CVE-2026-51568

WysokieCVSS 8.1

Opublikowano: 30/09/2026(UTC)Zaktualizowano: 01/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.41%

Percentyl 33 - wyżej niż 33% wszystkich znanych CVE

Streszczenie

modelscope Agentscope w wersjach v1.0.18-v1.0.0 jest podatny na atak typu Path Traversal w funkcji write_text_file. Podatność może pozwolić na zapis plików poza zamierzonym katalogiem.

Ocena ryzyka

Atakujący może wykorzystać podatność do zapisu lub nadpisania plików poza dozwolonym obszarem, co może prowadzić do naruszenia integralności systemu lub wykonania złośliwego kodu. Może to skutkować eskalacją uprawnień i dalszymi atakami.

Rekomendacja

Zaktualizuj modelscope Agentscope do wersji zawierającej poprawkę. Wprowadź walidację ścieżek w funkcji write_text_file i ogranicz uprawnienia procesu.

Inne podatności w modelscope Agentscope

CVE-2026-51570Wysokie
modelscope Agentscope w wersjach v1.0.0-v1.0.8 jest podatny na atak typu Path Traversal w funkcji insert_text_file. Podatność może pozwolić na dostęp do plików poza zamierzonym katalogiem.

Oryginalny opis (angielski, źródło NVD)

modelscope Agentscope v1.0.18-v1.0.0 is vulnerable to Path Traversal in write_text_file.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS