CVE-2026-123023 Autorización incorrecta en check_permissions de Bash Tool de AgentScope
La manipulación de la función check_permissions del archivo src/agentscope/tool/_builtin/_bash.py del componente Bash Tool causa autorización incorrecta. La explotación remota es posible y el exploit ya fue publicado. Se corrige al actualizar a la versión 2.0.9.
CVSS 3.1
- CVSS 4.06.9 · media
- Probabilidad de explotación · EPSS del 09/110,6 % · percentil 48
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
agentscope-ai AgentScope
2.0.02.0.12.0.22.0.32.0.42.0.52.0.62.0.72.0.8
Qué hacer
- Verificá si usás AgentScope y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 7.3 ALTA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L/E:P/RL:O/RC:C
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadBaja
- IntegridadBaja
- DisponibilidadBaja
- Madurez del exploitPrueba de concepto
- Nivel de remediaciónCorrección oficial
- Confianza del informeConfirmada
CVSS 4.0 · 6.9 MEDIA
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Requisitos del ataqueNinguno
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- Confidencialidad (sistema vulnerable)Baja
- Integridad (sistema vulnerable)Baja
- Disponibilidad (sistema vulnerable)Baja
- Confidencialidad (sistemas posteriores)Ninguna
- Integridad (sistemas posteriores)Ninguna
- Disponibilidad (sistemas posteriores)Ninguna
- Madurez del exploitPrueba de concepto
CVSS 3.0 · 7.3 ALTA
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L/E:P/RL:O/RC:C
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadBaja
- IntegridadBaja
- DisponibilidadBaja
- Madurez del exploitPrueba de concepto
- Nivel de remediaciónCorrección oficial
- Confianza del informeConfirmada
Descripción original
A flaw has been found in agentscope-ai AgentScope up to 2.0.8. This affects the function check_permissions of the file src/agentscope/tool/_builtin/_bash.py of the component Bash Tool. This manipulation causes incorrect authorization. Remote exploitation of the attack is possible. The exploit has been published and may be used. Upgrading to version 2.0.9 mitigates this issue. Patch name: 6b43b13a46401e86abd3defeed9a8bfe5b37bc6d. It is recommended to upgrade the affected component.
Referencias (10)
- vuldb.com/vuln/431396
- vuldb.com/vuln/431396/cti
- vuldb.com/cve/CVE-2026-123023
- vuldb.com/submit/1033131
- github.com/agentscope-ai/agentscope/issues/3313
- github.com/agentscope-ai/agentscope/pull/2629
- github.com/ybyu-ieu/agent-security-advisories/blob/main/agentscope/agentscope-bash-tool-t…
- github.com/agentscope-ai/agentscope/commit/6b43b13a46401e86abd3defeed9a8bfe5b37bc6d
- github.com/agentscope-ai/agentscope/releases/tag/v2.0.9
- github.com/agentscope-ai/agentscope/
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.