CVE-2026-51568

Nome do Software Vulnerável e Versões Afetadas modelscope Agentscope versões 1.0.0 through 1.0.18

Description Um problema de path traversal existe na função write text file(). Path traversal é uma falha que permite a um invasor acessar ou manipular arquivos e diretórios fora da pasta pretendida usando caracteres especiais como dot-dot-slash (../).

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o uso da função write text file() para minimizar o risco de exploração.