cve.now·· 3 小时前推荐指数44
CVE-2026-123022：AgentScope MCP Workspace API 命令注入漏洞
CVE-2026-123022: agentscope-ai AgentScope MCP Workspace API _config.py subprocess.Popen os command injection
AI 导读
CVE-2026-123022 披露 agentscope-ai AgentScope 至 2.0.11 版本的 MCP Workspace API 存在 OS 命令注入漏洞，_config.py 中 subprocess.Popen 的 command 参数可被操纵，CVSS 6.9 Medium，攻击者可远程无登录注入系统命令。
来源：cve.now · cve.now