CVE-2024-8556 in agentscope
Tóm tắt
Bởi VulDB • 07/09/2026
Tồn tại một lỗ huy hại cross-site scripting (XSS) lưu trữ trong modelscope/agentscope, tính đến commit mới nhất 21161fe trên nhánh main. Lỗ hổng này xảy ra ở chế độ xem để kiểm tra thông tin chi tiết của quá trình chạy, nơi một chuỗi do người dùng điều khiển được (run ID) được nối vào và hiển thị dưới dạng HTML. Điều này cho phép kẻ tấn công thực thi mã JavaScript tùy ý trong ngữ cảnh trình duyệt của người dùng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.