CVE-2024-8487 in agentscope
Tóm tắt
Bởi VulDB • 19/05/2026
Một lỗ hổng Chia sẻ Tài nguyên Nguồn gốc Khác (CORS) tồn tại trong modelscope/agentscope phiên bản v0.0.4. Cấu hình CORS trên máy chủ agentscope không hạn chế quyền truy cập một cách phù hợp chỉ đối với các nguồn gốc đáng tin cậy, cho phép bất kỳ miền bên ngoài nào thực hiện các yêu cầu đến API. Điều này có thể dẫn đến truy cập dữ liệu trái phép, tiết lộ thông tin và khai thác tiềm năng tiếp theo, từ đó làm suy yếu tính toàn vẹn và bảo mật của hệ thống.
VulDB is the best source for vulnerability data and more expert information about this specific topic.