CVE-2024-48050

RCE przez niezabezpieczone eval() w Modelscope AgentScope

CVSS 9.8v3.1pub. 2024-11-04upd. 2025-09-04

W bibliotece AgentScope w wersjach do v0.0.4 włącznie funkcja `is_callable_expression` w pliku `workflow_utils.py` bezpośrednio wykonuje dane wejściowe użytkownika przy użyciu `eval()`. Umożliwia to nieuwierzytelnionemu atakującemu zdalne wykonanie dowolnego kodu (RCE) na serwerze.

▸ Pokaż oryginał (EN)

In agentscope <=v0.0.4, the file agentscope\web\workstation\workflow_utils.py has the function is_callable_expression. Within this function, the line result = eval(s) poses a security risk as it can directly execute user-provided commands.

🤖 Analiza AI

Jak działa

Funkcja `is_callable_expression` w module workstation aplikacji webowej AgentScope zawiera wywołanie `result = eval(s)`, gdzie `s` pochodzi od użytkownika. Brak jakiejkolwiek walidacji ani sandboxingu oznacza, że dowolny wyrażenie przekazane jako dane wejściowe jest interpretowane i wykonywane przez interpreter Pythona z uprawnieniami procesu serwera. Atak nie wymaga uwierzytelnienia, a wektor jest sieciowy, co czyni podatność trywialną do wykorzystania zdalnie.

Skutki

Atakujący może zdalnie wykonać dowolny kod na serwerze bez konieczności posiadania jakichkolwiek uprawnień, co prowadzi do pełnego przejęcia kontroli nad systemem, wycieku danych oraz potencjalnego lateral movement w sieci wewnętrznej.

Mitygacja

Należy zaktualizować AgentScope do wersji wyższej niż v0.0.4, w której usunięto niezabezpieczone wywołanie `eval()`. Jeśli aktualizacja nie jest natychmiast możliwa, należy zablokować dostęp sieciowy do interfejsu webowego workstation AgentScope na poziomie firewall oraz nie udostępniać aplikacji w środowiskach publicznie dostępnych.

Kogo dotyczy

Modelscope AgentScope w wersjach <= v0.0.4

Uwagi

Publicznie dostępne są dwa opisy techniczne podatności (GitHub Gist oraz Notion), potwierdzające możliwość nieuwierzytelnionego RCE poprzez nadużycie funkcji eval() w funkcji is_callable_expression oraz sanitize_node.