https://alertas.dupin.com.ar/fabricante/agentscope-ai/Alertas de vulnerabilidades de agentscope-ai.esThu, 05 Nov 2026 15:47:47 +000010https://alertas.dupin.com.ar/cve/CVE-2026-123024/tg:63517Thu, 05 Nov 2026 15:47:47 +0000VulnerabilidadLa manipulación del argumento X-User-ID en la función get_current_user_id del archivo src/agentscope/app/deps.py del componente Agent Service provoca falta de autenticación. El ataque puede ejecutarse de forma remota y el exploit ya es público. El pull request que corrige el problema aún espera aceptación.https://alertas.dupin.com.ar/cve/CVE-2026-123023/tg:63516Thu, 05 Nov 2026 15:47:47 +0000VulnerabilidadLa manipulación de la función check_permissions del archivo src/agentscope/tool/_builtin/_bash.py del componente Bash Tool causa autorización incorrecta. La explotación remota es posible y el exploit ya fue publicado. Se corrige al actualizar a la versión 2.0.9.https://alertas.dupin.com.ar/cve/CVE-2026-123022/tg:63515Thu, 05 Nov 2026 15:47:46 +0000VulnerabilidadLa manipulación del argumento command en la función subprocess.Popen del archivo src/agentscope/mcp/_config.py del componente MCP Workspace API permite inyección de comandos del sistema. El ataque puede lanzarse de forma remota y el exploit ya es público. El pull request que corrige el problema aún espera aceptación.