PT-2025-12234

CVE-2024-8524

Publicado

2025-03-20

Atualizado

2025-03-20

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas modelscope/agentscope versão 0.0.4

Descrição Existe uma vulnerabilidade de directory traversal, permitindo que um atacante leia qualquer arquivo JSON local ao enviar uma requisição POST manipulada para o endpoint "/read-examples". Isso permite que o atacante acesse informações sensíveis.

Recomendações Para modelscope/agentscope versão 0.0.4, como solução temporária, considere restringir o acesso ao endpoint "/read-examples" até que um patch esteja disponível. Evite usar este endpoint com entradas não confiáveis para minimizar o risco de exploração.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-73: External Control of File Name or Path

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

Identificadores relacionados

CVE-2024-8524

GHSA-6V28-Q95M-93QR