CVE-2026-123023
agentscope-ai AgentScope Bash Tool _bash.py check_permissions authorization
CVSS 3.1Medium
6.9/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН
Обновите agentscope-ai AgentScope до версии 2.0.9 (патч 6b43b13a46401e86abd3defeed9a8bfe5b37bc6d).
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
В компоненте Bash Tool библиотеки AgentScope обнаружена ошибка некорректной авторизации.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Дефект содержится в функции check_permissions файла src/agentscope/tool/_builtin/_bash.py версий до 2.0.8 включительно и допускает удаленную атаку.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Некорректная авторизация при выполнении операций.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
Точные диапазоны версий не зафиксированы в источниках
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (10)
- vuldb.comhttps://vuldb.com/vuln/431396
- vuldb.comhttps://vuldb.com/vuln/431396/cti
- vuldb.comhttps://vuldb.com/cve/CVE-2026-123023
- vuldb.comhttps://vuldb.com/submit/1033131
- github.comhttps://github.com/agentscope-ai/agentscope/issues/3313
- github.comhttps://github.com/agentscope-ai/agentscope/pull/2629
- github.comhttps://github.com/ybyu-ieu/agent-security-advisories/blob/main/agentscope/agentscope-bash-tool-tee-misclassification-arbitrary-file-write.md
- github.comhttps://github.com/agentscope-ai/agentscope/commit/6b43b13a46401e86abd3defeed9a8bfe5b37bc6d
- github.comhttps://github.com/agentscope-ai/agentscope/releases/tag/v2.0.9
- github.comhttps://github.com/agentscope-ai/agentscope/
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-123023: agentscope-ai AgentScope Bash Tool _bash.py check_permissions authorization. URL: https://cve.futuretools.ru/cve/CVE-2026-123023
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_123023,
title = {{CVE-2026-123023: agentscope-ai AgentScope Bash Tool _bash.py check_permissions authorization}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-123023}},
note = {Оперативный инженерный анализ киберугроз}
}