AgentScope Bash 도구 잘못된 권한 검사 결함

요약

AgentScope 2.0.8 이하 버전의 Bash 도구 권한 검사(check_permissions) 결함으로 원격 공격자가 허용되지 않은 동작을 할 수 있습니다. 공개된 익스플로잇 코드가 있습니다.

대처법

2.0.9 버전으로 업데이트하세요.

대상 제품과 운영체제

• AgentScope

CVE 번호

• CVE-2026-123023 (새 탭에서 열림)

원문 링크

• 분석 글: vuldb.com (새 탭에서 열림) · vuldb.com (새 탭에서 열림) · vuldb.com (새 탭에서 열림) · github.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-05 22:30

처음 확인 2026-11-10 01:40