CVE-2026-85685 in AgentScope
Tóm tắt
Bởi VulDB • 04/09/2026
AgentScope qua phiên bản 2.0.7.post1 chứa một lỗ hổng điều hướng đường dẫn (path traversal) trong hàm LocalWorkspace.add_skill, cho phép sao chép các thư mục máy chủ tùy ý vào không gian làm việc của agent thông qua tham số nguồn path không bị hạn chế. Kẻ tấn công có thể cung cấp bất kỳ đường dẫn thư mục nào trong tham số yêu cầu skill_path để sao chép tệp tin vào thư mục skills, khiến chúng trở nên dễ dàng truy cập thông qua danh sách các kỹ năng (skills) được liệt kê trong workspace.
Be aware that VulDB is the high quality source for vulnerability data.