Crítica

In agentscope <=v0.0.4, the file agentscope\web\workstation\workflow_utils.py has the function is_callable_expression. Within this function, the line result = eval(s) poses a security risk as it can d

Publicada: 04.11.2024
Actualizado: 11.10.2026 12:19

In agentscope <=v0.0.4, the file agentscope\web\workstation\workflow_utils.py has the function is_callable_expression. Within this function, the line result = eval(s) poses a security risk as it can directly execute user-provided commands.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

Plataforma	Paquete	Versiones vulnerables	Corregida en
Python (PyPI)	agentscope	< 0.0.5a1	0.0.5a1

Referencias

Puntuación CVSS 9.8/10

Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Debilidad (CWE): CWE-94, CWE-95
Plataforma: Python (PyPI)
Paquete: agentscope
Publicada: 04.11.2024
Actualizado: 11.10.2026 12:19

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-6p55-qr3j-mpgq - CC BY 4.0

OSV / GitHub Advisory Database - PYSEC-2024-262 - PyPA Advisory Database; CC BY 4.0

Historial de vulnerabilidades: agentscope

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (14) en el archivo

Entradas en total: 14
Primera → última: 11.2024 04.2026
Sin corrección: 13
Explotada en ataques: 0

Distribución por gravedad

Crítica 5
Alta 4
Media 5

Divulgaciones por año

2024: 1
2025: 9
2026: 4

20.03.2025

AgentScope path traversal vulnerability

Crítica · 9.1 CVE-2024-8537 <= 0.1.1 sin corrección
20.03.2025

AgentScope path traversal vulnerability in save-workflow

Crítica · 9.1 CVE-2024-8551 <= 0.1.1 sin corrección
20.03.2025

AgentScope Deserialization Vulnerability

Crítica · 9.8 CVE-2024-8502 <= 0.0.6a3 sin corrección
20.03.2025

An arbitrary file download vulnerability exists in the rpc_agent_client component of modelscope/agentscope version v0.0.4. This vulnerability allows any user to download any file from the rpc_agent's

Alta · 8.8 CVE-2024-8501 <= 0.0.4 sin corrección
20.03.2025

A path traversal vulnerability exists in modelscope/agentscope version v.0.0.4. The API endpoint `/api/file` does not properly sanitize the `path` parameter, allowing an attacker to read arbitrary fil

Alta · 7.5 CVE-2024-8438 <= 0.0.4 sin corrección
20.03.2025

A directory traversal vulnerability exists in modelscope/agentscope version 0.0.4. An attacker can exploit this vulnerability to read any local JSON file by sending a crafted POST request to the /read

Alta · 7.5 CVE-2024-8524 <= 0.0.4 sin corrección
20.03.2025

A Cross-Origin Resource Sharing (CORS) vulnerability exists in modelscope/agentscope version v0.0.4. The CORS configuration on the agentscope server does not properly restrict access to only trusted o

Crítica · 9.8 CVE-2024-8487 <= 0.0.4 sin corrección
10.02.2025

A Local File Inclusion (LFI) vulnerability exists in the /load-workflow endpoint of modelscope/agentscope version v0.0.4. This vulnerability allows an attacker to read arbitrary files from the server,

Alta · 7.5 CVE-2024-8550 <= 0.0.4 sin corrección
04.11.2024

In agentscope <=v0.0.4, the file agentscope\web\workstation\workflow_utils.py has the function is_callable_expression. Within this function, the line result = eval(s) poses a security risk as it can d esta entrada

Crítica · 9.8 CVE-2024-48050 < 0.0.5a1 0.0.5a1

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación