A directory traversal vulnerability exists in modelscope/agentscope version 0.0.4. An attacker can exploit this vulnerability to read any local JSON file by sending a crafted POST request to the /read-examples endpoint.
oryginał ENCVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NModelscope Agentscope
APPModelscope0.0.4
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
Path Traversal
CWE
Powiązane podatności
CVE-2024-8537CRITICAL9.1PL ✓ten sam produkt
Path traversal umożliwiający usunięcie dowolnych plików w AgentScope
CVE-2024-8551CRITICAL9.1PL ✓ten sam produkt
Path traversal w AgentScope umożliwia odczyt i zapis plików JSON
CVE-2024-8487CRITICAL9.8PL ✓ten sam produkt
Błędna konfiguracja CORS w Modelscope AgentScope umożliwia nieautoryzowany dostęp do API
CVE-2024-48050CRITICAL9.8PL ✓ten sam produkt
RCE przez niezabezpieczone eval() w Modelscope AgentScope
CVE-2024-8501HIGH8.8ten sam produkt
An arbitrary file download vulnerability exists in the rpc_agent_client component of modelscope/agentscope ver...