CVE-2024-48050 in agentscope
Сводка
по VulDB • 01.08.2026
В версиях Agentscope <=v0.0.4 файл agentscope\web\workstation\workflow_utils.py содержит функцию is_callable_expression. В этой функции строка `result = eval(s)` представляет собой риск для безопасности, так как она может напрямую выполнять команды, предоставленные пользователем.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.