GHSA-j9rw-qm5f-r8xm — уязвимость AgentScope, связанная с обходом путей, в save-workflow

В функциональности save-workflow и load-workflow AgentScope существует уязвимость, связанная с обходом путей, в версиях до исправления. Она позволяет злоумышленнику читать и записывать произвольные JSON-файлы в файловой системе и может привести к раскрытию или изменению конфиденциальной информации, такой как файлы конфигурации, API-ключи и жестко заданные пароли.