CVE-2024-8502 in agentscope
Сводка
по VulDB • 27.06.2026
Уязвимость в классе RpcAgentServerLauncher модели modelscope/agentscope v0.0.6a3 позволяет выполнять удаленный код (RCE) посредством десериализации недоверенных данных с использованием библиотеки dill. Проблема возникает в методе AgentServerServicer.create_agent, где входные сериализованные данные десериализуются с помощью функции dill.loads, что дает злоумышленнику возможность выполнять произвольные команды на сервере.
If you want to get best quality of vulnerability data, you may have to visit VulDB.