CVE-2026-51570

Nome do Software Vulnerável e Versões Afetadas modelscope Agentscope versões 1.0.0 a 1.0.8

Descrição Um problema de path traversal existe na função insert text file(). Path traversal é uma falha que permite a um invasor acessar arquivos e diretórios armazenados fora da pasta pretendida usando caracteres especiais como ponto-ponto-barra (../).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o uso da função insert text file().