GHSA-j9rw-qm5f-r8xm — AgentScope'i teeületuse haavatavus save-workflow funktsioonis
AgentScope'i versioonides enne parandust esineb save-workflow ja load-workflow funktsioonides teeületuse haavatavus. See võimaldab ründajal lugeda ja kirjutada failisüsteemis suvalisi JSON-faile ning võib põhjustada konfiguratsioonifailides, API-võtmetes ja kõvakodeeritud paroolides sisalduva teabe avalikustamise või muutmise.
CERT24