CVE-2026-51570

WysokieCVSS 8.1

Opublikowano: 30/09/2026(UTC)Zaktualizowano: 02/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

modelscope Agentscope w wersjach v1.0.0-v1.0.8 jest podatny na atak typu Path Traversal w funkcji insert_text_file. Podatność może pozwolić na dostęp do plików poza zamierzonym katalogiem.

Ocena ryzyka

Atakujący może wykorzystać podatność do odczytu lub modyfikacji plików poza dozwolonym obszarem, co może prowadzić do wycieku danych lub naruszenia integralności systemu. Może to skutkować eskalacją uprawnień i dalszymi atakami.

Rekomendacja

Zaktualizuj modelscope Agentscope do wersji zawierającej poprawkę. Wprowadź walidację ścieżek w funkcji insert_text_file i ogranicz uprawnienia procesu.

Inne podatności w modelscope Agentscope

CVE-2026-51568Wysokie
modelscope Agentscope w wersjach v1.0.18-v1.0.0 jest podatny na atak typu Path Traversal w funkcji write_text_file. Podatność może pozwolić na zapis plików poza zamierzonym katalogiem.

Oryginalny opis (angielski, źródło NVD)

modelscope Agentscope v1.0.0-v1.0.8 is vulnerable to Path Traversal in insert_text_file.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS