CVE-2026-85685
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
AgentScope do wersji 2.0.7.post1 zawiera podatność na przechodzenie po ścieżkach w LocalWorkspace.add_skill, która kopiuje dowolne katalogi serwera do przestrzeni roboczej agenta poprzez nieskonfigurowany parametr ścieżki źródłowej. Atakujący mogą podać dowolną ścieżkę katalogu w parametrze skill_path, aby skopiować pliki do katalogu umiejętności, czyniąc je dostępnymi przez listę umiejętności.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do plików serwera i potencjalne ujawnienie wrażliwych danych w przestrzeni roboczej agenta.
Rekomendacja
Ogranicz parametr skill_path do dozwolonych katalogów i zastosuj walidację ścieżek, aby zapobiec kopiowaniu plików spoza dozwolonych lokalizacji.
Inne podatności w AgentScope
Zobacz wszystkie- CVE-2026-51922Krytyczne
AgentScope v1.0.20 zawiera podatność na wstrzykiwanie kodu w funkcji execute_shell_command w pliku src/agentscope/tool/_coding/_shell.py. W zależności od wystawionego punktu wejścia, atakujący może wywołać wykonanie kontrolowanego przez siebie kodu lub poleceń.
- CVE-2026-51856Krytyczne
W agentscope 1.0.18, 1.0.19 i 1.0.19, gdy sesja RealtimeAgent udostępnia execute_python_code jako dostępne narzędzie, zdalny użytkownik WebSocket może nakłonić agenta do wywołania tego narzędzia i uruchomienia kodu Python w środowisku usługi. W zweryfikowanej ścieżce RealtimeAgent._acting przekazuje wywołanie narzędzia wygenerowane przez model do Toolkit.call_tool_function, co wywołuje execute_python_code bez dodatkowej granicy zatwierdzania lub izolacji.
Oryginalny opis (angielski, źródło NVD)
AgentScope through 2.0.7.post1 contains a path traversal vulnerability in LocalWorkspace.add_skill that copies arbitrary server directories into the agent workspace via an unconfined source path parameter. Attackers can supply any directory path in the skill_path request parameter to copy files into the skills directory, making them accessible through the workspace skill listing.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS