cve.now·· 2 小时前推荐指数44
CVE-2026-123024：agentscope-ai AgentScope Agent Service 缺失认证漏洞
CVE-2026-123024: agentscope-ai AgentScope Agent Service deps.py get_current_user_id missing authentication
AI 导读
agentscope-ai AgentScope Agent Service 2.0.0 至 2.0.11 版本的 get_current_user_id 函数（src/agentscope/app/deps.py）存在缺失认证漏洞，直接信任 X-User-ID 请求头，攻击者可远程无需登录利用，CVSS 6.9（Medium）。
来源：cve.now · cve.now