Patch Ticker

AgentScope Agent Service 인증 누락으로 무단 접근 가능

AI 에이전트 서비스에 로그인 없이 누구나 들어올 수 있습니다.

요약

AgentScope의 Agent Service에서 X-User-ID 값을 조작하면 인증 없이 접근될 수 있습니다. 2.0.11 이하 버전이 해당하며, 공개된 공격 코드가 있습니다.

대처법

수정 버전은 아직 확인되지 않았습니다. 2.0.11보다 새 버전을 쓰는지 확인하고 공식 공지를 읽으세요.

대상 제품과 운영체제

  • AgentScope

CVE 번호

원문 링크

시각

처음 게시

처음 확인