agent-zero 1.7–1.10 目录遍历漏洞披露
热点事件持续更新
agent-zero 1.7–1.10 目录遍历漏洞披露
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
漏洞披露方公布 CVE-2026-51851：ModelScope 的 agent-zero 1.7、1.8、1.9 和 1.10 在 python/helpers/file_browser.py 的 FileBrowser.save_text_file 中存在目录遍历漏洞，CVSS 评分 7.5，可导致任意文件写入。 成因是 file_path 参数接受未经规范化或校验的用户输入，且 base directory 被设为 "/"，使路径检查失效。披露材料未记录可用的缓解措施，也未指明已修复的版本，因此没有可给出的升级目标。 该漏洞未列入 CISA 的已知被利用漏洞（KEV）目录，CISA 的 SSVC 评估也未将其标记为正在被积极利用。
AI 根据报道生成 · 3 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月4日
- cve.nowCVE-2026-51851：ModelScope agent-zero 1.7–1.10 目录遍历漏洞（CVSS 7.5）
ModelScope 的 agent-zero 1.7、1.8、1.9 和 1.10 在 python/helpers/file_browser.py 的 FileBrowser.save_text_file 中存在目录遍历漏洞，file_path 参数接受未校验的用户输入且 base directory 设为 "/"，导致路径检查失效，可实现任意文件写入。
本事件热度走势
- 可比范围当前
- 9
- 可比范围峰值
- 1011月4日 10:00
- 近 24 小时变化
- –
02.557.510
10:0011:0012:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。