CVE-2024-8487 in agentscope信息

摘要

由 VulDB • 2026-06-22

modelscope/agentscope 版本 v0.0.4 中存在跨域资源共享（CORS）漏洞。agentscope 服务器上的 CORS 配置未能正确限制访问仅限受信任的源，导致任何外部域名均可向 API 发起请求。这可能导致未经授权的数据访问、信息泄露以及潜在的进一步利用，从而损害系统的完整性和机密性。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

@huntr Ai

预定

2024-09-05

披露

2025-03-20

管理

已接受

条目

VDB-300264

CPE

准备好

CWE

CWE-346 (已确认)

CVSS

7.4 (CNA)

EPSS

0.00289

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2024-8487
NVD	https://nvd.nist.gov/vuln/detail/CVE-2024-8487
CVE Details	https://www.cvedetails.com/cve/CVE-2024-8487/

◂ 上一步一览下一步 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!