CVE-2024-8556 in agentscope
Sumário
de VulDB • 01/08/2026
Uma vulnerabilidade de cross-site scripting (XSS) armazenado existe no modelscope/agentscope, até o commit mais recente 21161fe na branch principal. A vulnerabilidade ocorre na visualização para inspecionar informações detalhadas da execução, onde uma string controlável pelo usuário (ID da execução) é anexada e renderizada como HTML. Isso permite que um atacante execute código JavaScript arbitrário no contexto do navegador do usuário.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.