CVE-2026-51856

Nome do Software Vulnerável e Versões Afetadas agentscope versões 1.0.18 até 1.0.19

Descrição Um usuário remoto de WebSocket pode induzir o agente a executar código Python arbitrário no ambiente do serviço. Isso ocorre quando a sessão do RealtimeAgent expõe a ferramenta execute python code. O problema existe porque a função RealtimeAgent. acting encaminha a chamada de ferramenta produzida pelo modelo para Toolkit.call tool function, que então invoca execute python code sem exigir aprovação adicional ou fornecer um limite de isolamento.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida de mitigação temporária, evite expor a ferramenta execute python code em sessões do RealtimeAgent.