CVE-2026-85685

WysokieCVSS 7.5

Opublikowano: 04/09/2026(UTC)Zaktualizowano: 23/09/2026(UTC)Przetłumaczono: 04/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.46%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

AgentScope do wersji 2.0.7.post1 zawiera podatność na przechodzenie po ścieżkach w LocalWorkspace.add_skill, która kopiuje dowolne katalogi serwera do przestrzeni roboczej agenta poprzez nieskonfigurowany parametr ścieżki źródłowej. Atakujący mogą podać dowolną ścieżkę katalogu w parametrze skill_path, aby skopiować pliki do katalogu umiejętności, czyniąc je dostępnymi przez listę umiejętności.

Ocena ryzyka

Ryzyko obejmuje nieautoryzowany dostęp do plików serwera i potencjalne ujawnienie wrażliwych danych w przestrzeni roboczej agenta.

Rekomendacja

Ogranicz parametr skill_path do dozwolonych katalogów i zastosuj walidację ścieżek, aby zapobiec kopiowaniu plików spoza dozwolonych lokalizacji.

Inne podatności w AgentScope

CVE-2026-51856Krytyczne
W agentscope 1.0.18, 1.0.19 i 1.0.19, gdy sesja RealtimeAgent udostępnia execute_python_code jako dostępne narzędzie, zdalny użytkownik WebSocket może nakłonić agenta do wywołania tego narzędzia i uruchomienia kodu Python w środowisku usługi. W zweryfikowanej ścieżce RealtimeAgent._acting przekazuje wywołanie narzędzia wygenerowane przez model do Toolkit.call_tool_function, co wywołuje execute_python_code bez dodatkowej granicy zatwierdzania lub izolacji.

Oryginalny opis (angielski, źródło NVD)

AgentScope through 2.0.7.post1 contains a path traversal vulnerability in LocalWorkspace.add_skill that copies arbitrary server directories into the agent workspace via an unconfined source path parameter. Attackers can supply any directory path in the skill_path request parameter to copy files into the skills directory, making them accessible through the workspace skill listing.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS