p PatchFirst

CVE-2026-6603

CVE-2026-6603 · modelscope agentscope _python.py execute_shell_command code injection

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A vulnerability was determined in modelscope agentscope up to 1.0.18. Affected by this vulnerability is the function execute_python_code/execute_shell_command of the file src/AgentScope/tool/_coding/_python.py. This manipulation causes code injection. The attack is possible to be carried out remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.

CVSS 6.9 · Moyenne · EPSS 0,3%

Publication
Mise à jour

Pile logicielle: python

Produits et versions concernés

  • agentscope

    Versions du logiciel
    • 1.0.0: Concernée
    • 1.0.1: Concernée
    • 1.0.2: Concernée
    • 1.0.3: Concernée
    • 1.0.4: Concernée
    • 1.0.5: Concernée
    • 1.0.6: Concernée
    • 1.0.7: Concernée
    • 1.0.8: Concernée
    • 1.0.9: Concernée
    • 1.0.10: Concernée
    • 1.0.11: Concernée
    • 1.0.12: Concernée
    • 1.0.13: Concernée
    • 1.0.14: Concernée
    • 1.0.15: Concernée
    • 1.0.16: Concernée
    • 1.0.17: Concernée
    • 1.0.18: Concernée

    Aucun correctif publié

  • agentscope PyPI

    Versions du logiciel
    • 0.0.1
    • 0.0.2
    • 0.0.3
    • 0.0.4
    • 0.0.5
    • 0.0.5a1
    • 0.0.6a1
    • 0.0.6a2
    • 0.1.0
    • 0.1.1
    • 0.1.3
    • 0.1.3.dev0
    • 0.1.4
    • 0.1.5
    • 0.1.5.dev0
    • 0.1.6
    • 1.0.0
    • 1.0.1
    • 1.0.10
    • 1.0.11
    • 1.0.12
    • 1.0.13
    • 1.0.14
    • 1.0.15
    • 1.0.16
    • 1.0.16.dev0
    • 1.0.17
    • 1.0.18
    • 1.0.2
    • 1.0.3
    • 1.0.4
    • 1.0.5
    • 1.0.6
    • 1.0.7
    • 1.0.8
    • 1.0.9
    • 1.0.9.dev0
    Plages de versions concernées
    • ECOSYSTEM: ≤ 1.0.18

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →