AgentScope Agent Service 被披露缺失认证漏洞

CVE-2026-123024 被披露：agentscope-ai AgentScope Agent Service 2.0.0 至 2.0.11 版本的 get_current_user_id 函数（src/agentscope/app/deps.py）直接信任 X-User-ID 请求头，导致缺失认证，攻击者可远程无需登录利用，CVSS 评分 6.9（Medium）。 修复该问题的拉取请求尚待接受；漏洞利用代码已公开且可能被使用，但该漏洞未列入 CISA 已知被利用漏洞目录，CISA 的 SSVC 评估也未将其标记为活跃利用。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。