CVE-2024-8438
CVE-2024-8438 · Path Traversal in modelscope/agentscope
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A path traversal vulnerability exists in modelscope/agentscope version v.0.0.4. The API endpoint `/api/file` does not properly sanitize the `path` parameter, allowing an attacker to read arbitrary files on the server.
CVSS 7.5 · Высокий · EPSS 0,8%
- Опубликовано
- Обновлено
Стек: python
Затронутые продукты и версии
modelscope/agentscope
- Версии
- ≥ unspecified, ≤ latest: Затронуто (custom)
Нет опубликованного исправления
agentscope PyPI
- Версии
- 0.0.1
- 0.0.2
- 0.0.3
- 0.0.4
- Затронутые диапазоны версий
- ECOSYSTEM: ≤ 0.0.4
Нет опубликованного исправления