cve.now·· 4 小时前推荐指数43
CVE-2026-51851：ModelScope agent-zero 1.7–1.10 目录遍历漏洞（CVSS 7.5）
CVE-2026-51851: modelscope agent-zero 1.7, 1.8, 1.9, and 1.10 is vulnerable to Directory Traversal in… (Update: CVSS score 7.5 published)
AI 导读
ModelScope 的 agent-zero 1.7、1.8、1.9 和 1.10 在 python/helpers/file_browser.py 的 FileBrowser.save_text_file 中存在目录遍历漏洞，file_path 参数接受未校验的用户输入且 base directory 设为 "/"，导致路径检查失效，可实现任意文件写入。
来源：cve.now · cve.now