p PatchFirst

CVE-2024-8551

CVE-2024-8551 · Path Traversal in modelscope/agentscope

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A path traversal vulnerability exists in the save-workflow and load-workflow functionality of modelscope/agentscope versions prior to the fix. This vulnerability allows an attacker to read and write arbitrary JSON files on the filesystem, potentially leading to the exposure or modification of sensitive information such as configuration files, API keys, and hardcoded passwords.

CVSS 9.1 · Crítica · EPSS 1,0%

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • modelscope/agentscope

    Versiones
    • ≥ unspecified, ≤ latest: Afectada (custom)

    Sin corrección publicada

  • agentscope PyPI

    Versiones
    • 0.0.1
    • 0.0.2
    • 0.0.3
    • 0.0.4
    • 0.0.5
    • 0.0.5a1
    • 0.0.6a1
    • 0.0.6a2
    • 0.1.0
    • 0.1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: ≤ 0.1.1

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →