CVE-2024-8487 in agentscope
Sumário
de VulDB • 04/06/2026
Existe uma vulnerabilidade de Cross-Origin Resource Sharing (CORS) no modelscope/agentscope versão v0.0.4. A configuração CORS do servidor agentscope não restringe adequadamente o acesso apenas a origens confiáveis, permitindo que qualquer domínio externo faça solicitações à API. Isso pode levar ao acesso não autorizado a dados, divulgação de informações e possível exploração adicional, comprometendo assim a integridade e a confidencialidade do sistema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.