Bilanz der Quelle: Ein WebSocket-Client in agentscope 1.0.18 und 1.0.19 erlaubt dem Agenten, Python-Code direkt in der Dienstumgebung auszuführen. Der kritische CVSS-Score von 9,8 und ein EPSS-Wert von 0,33 Prozent unterstreichen die hohe Gefahr dieses Sicherheitslochs.
🔗 Im Original weiterlesen → · 🗃 Wayback Machine (Archiv)
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von cyber-defence.io. Es erfolgte keine manuelle redaktionelle Bearbeitung.
Einordnung in die Rubrik Die Schattenseiten der Entwicklung
Dieser Beitrag erfüllt ein Kriterium der Rubrik. Belegt ist das durch:
- Sicherheitsvorfall im Titel — „agentscope CVE-2026-51856: WebSocket-Client ermöglicht Python-Ausführung im Server“
Kriterien der Rubrik — Sicherheitsvorfall: Angriff, Datenleck, Schwachstelle oder Erpressung. Die Rubrik steht zusätzlich zur Themenspalte: der Beitrag bleibt in seinem Ressort.
Quellen dieses Beitrags: Original · Wayback Machine
Querverweise — andere Meldungen der Rubrik aus demselben Zeitraum oder von derselben Quelle:
- AiSOC CVE-2026-103056: Schwachstelle in CrowdStrike RTR mit CVSS 9,4
- Anthropics MCP-SDK bleibt nach Update angreifbar, bis issuer gesetzt wird
- CVE-2026-55494: Tugtrainer-Agent gibt bei leerem AGENT_SECRET sofort Erfolg zurück
- Dieselbe Quelle: Deno CVE-2026-103473: Shell-Argumente in node:child_process falsch escaped
- Dieselbe Quelle: DeepTutorKommandoausführung mit EPSS 0,91 Prozent: Der Tutor-Agent führt jeden vom Sprachmodell gewählten Shell-Befehl ungeprüft aus
Kalina Digest unterstützen
Lesen bleibt frei. Wer mag, gibt etwas zurück — ab 1 € einmalig, oder als Stufe für einen Monat, ein Quartal oder ein Jahr. Bisher: 5.00 € aus 1 Beiträgen.
