热点事件持续更新

AgentScope MCP 命令注入漏洞 CVE-2026-123022 披露

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

CVE-2026-123022 披露 agentscope-ai AgentScope 2.0.0–2.0.11 版本的 MCP Workspace API 存在 OS 命令注入漏洞：src/agentscope/mcp/_config.py 中 subprocess.Popen 的 command 参数可被操纵，导致系统命令注入，CVSS 评分 6.9（Medium）。该漏洞可远程发起攻击，无需登录，利用代码已公开；修复该问题的拉取请求尚待接受，披露方建议应用其列出的补丁。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道，了解事件的不同侧面。

11月5日

21:19
cve.now
CVE-2026-123022：AgentScope MCP Workspace API 命令注入漏洞
CVE-2026-123022 披露 agentscope-ai AgentScope 至 2.0.11 版本的 MCP Workspace API 存在 OS 命令注入漏洞，_config.py 中 subprocess.Popen 的 command 参数可被操纵，CVSS 6.9 Medium，攻击者可远程无登录注入系统命令。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。