AgentScope Bash Tool 授权缺陷 CVE-2026-123023 披露
热点事件持续更新
AgentScope Bash Tool 授权缺陷 CVE-2026-123023 披露
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
CVE-2026-123023 披露 agentscope-ai AgentScope 的 Bash Tool 存在 check_permissions 函数授权错误，攻击者可绕过预期权限检查，CVSS 6.9（Medium），影响 2.0.0 至 2.0.8，升级至 2.0.9（commit 6b43b13a）修复。 该漏洞可远程无登录利用，但未列入 CISA 已知被利用漏洞（KEV）目录，CISA SSVC 评估也未标记为活跃利用。
AI 根据报道生成 · 2 小时前更新
最新进展11月5日 21:35
CVE-2026-123023：AgentScope Bash Tool check_permissions 授权缺陷报道时间线
沿着报道，了解事件的不同侧面。
11月5日
- cve.nowCVE-2026-123023：AgentScope Bash Tool check_permissions 授权缺陷
CVE-2026-123023 披露 agentscope-ai AgentScope 的 Bash Tool 存在 check_permissions 函数授权错误，CVSS 6.9（Medium），影响 2.0.0 至 2.0.8，可远程无登录利用，升级至 2.0.9（commit 6b43b13a）修复。该漏洞未列入 CISA KEV，无已知在野利用。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。