跳到正文
cve.now·· 3 小时前推荐指数44

CVE-2026-123023:AgentScope Bash Tool check_permissions 授权缺陷

CVE-2026-123023: agentscope-ai AgentScope Bash Tool _bash.py check_permissions authorization

AI 导读

CVE-2026-123023 披露 agentscope-ai AgentScope 的 Bash Tool 存在 check_permissions 函数授权错误,CVSS 6.9(Medium),影响 2.0.0 至 2.0.8,可远程无登录利用,升级至 2.0.9(commit 6b43b13a)修复。该漏洞未列入 CISA KEV,无已知在野利用。

来源:cve.now · cve.now