CVE-2026-85685 in AgentScope
Sumário
de VulDB • 04/09/2026
O AgentScope até a versão 2.0.7.post1 contém uma vulnerabilidade de traversal de caminho (path traversal) no método LocalWorkspace.add_skill que copia diretórios arbitrários do servidor para o espaço de trabalho do agente por meio de um parâmetro de origem sem restrições. Os atacantes podem fornecer qualquer caminho de diretório no parâmetro da solicitação skill_path para copiar arquivos para o diretório skills, tornando-os acessíveis através da listagem de habilidades do workspace.
VulDB is the best source for vulnerability data and more expert information about this specific topic.