- Son 7 gün
- CWE-77
- CWE-78
CVE-2026-123022
AgentScope MCP Workspace API'de _config.py üzerinde işletim sistemi komut enjeksiyonu
- Yayımlandı
- Güncellendi
- 5 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulDB
Yönetici özeti
Bu açık, yapay zekâ tabanlı bir yazılım altyapısında uzaktan saldırganların sunucu üzerinde komut çalıştırmasına olanak tanıyabilir. Sömürüye yönelik kodun herkese açık olması nedeniyle risk yüksektir ve etkilenen sistemlerin hızla güncellenmesi ya da korunması gerekir.
ÖzetTürkçe
AgentScope 2.0.0'dan 2.0.11'e kadar olan sürümlerde, MCP Workspace API bileşeninin src/agentscope/mcp/_config.py dosyasındaki subprocess.Popen çağrısı, komut argümanının denetlenmeden işlenmesi nedeniyle işletim sistemi komut enjeksiyonuna açıktır. Açık uzaktan tetiklenebilir ve kimlik doğrulaması gerektirmediği bildirilmiştir. Bu sürümleri kullanan sunucu ve hizmet sağlayıcılar etkilenir.
Saldırgan ne yapabilir?
Saldırgan, uygulamanın çalıştığı sistem üzerinde yetkisi ölçüsünde keyfi komutlar çalıştırabilir; bu da veri sızıntısı, verilerin değiştirilmesi veya sistemin tamamen ele geçirilmesi anlamına gelebilir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was detected in agentscope-ai AgentScope up to 2.0.11. The impacted element is the function subprocess.Popen of the file src/agentscope/mcp/_config.py of the component MCP Workspace API. The manipulation of the argument command results in os command injection. The attack may be launched remotely. The exploit is now public and may be used. The pull request to fix this issue awaits acceptance.
Ne yapmalı?
- Üretici tarafından henüz kesin bir düzeltme sürümü yayımlanmamıştır; düzeltme için bir değişiklik önerisi (pull request) incelemede beklemektedir. Bu nedenle üreticinin resmi güncellemelerini takip edin ve düzeltilmiş sürüm yayımlandığında hemen yükseltin. Genel öneri
- Düzeltme yayımlanana kadar AgentScope MCP Workspace API'sine erişimi yalnızca güvenilen ağlar ve kullanıcılarla sınırlandırın; bu API'yi internete doğrudan açık bırakmayın. Genel öneri
- Sürüm 2.0.0 ile 2.0.11 arasında çalışan tüm AgentScope örneklerini envanterinizde belirleyin ve bu örneklerin gerekli olup olmadığını değerlendirin; gereksiz olanları devre dışı bırakın. Genel öneri
- Sistem komutlarını çalıştıran sürecin ayrıcalıklarını en aza indirin; uygulamayı kök (root) veya yönetici yetkileriyle çalıştırmayın. Genel öneri
Ek önlemler
- Uygulama süreçlerinden beklenmeyen alt süreç (child process) oluşturulmasını izleyen ve alarm üreten bir kayıt mekanizması kurun. Genel öneri
- Ağ trafiğini ve sunucu erişim kayıtlarını olağandışı istekler açısından düzenli olarak gözden geçirin. Genel öneri
- Açığın kötüye kullanıldığına dair belirtiler için sistemlerinizi tarayın ve şüpheli bir durumda olay müdahale sürecini başlatın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| agentscope-ai AgentScope | 2.0.0 | – |
| 2.0.1 | – | |
| 2.0.2 | – | |
| 2.0.3 | – | |
| 2.0.4 | – | |
| 2.0.5 | – | |
| 2.0.6 | – | |
| 2.0.7 | – | |
| 2.0.8 | – | |
| 2.0.9 | – | |
| 2.0.10 | – | |
| 2.0.11 | – |
Kaynaklar10 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/agentscope-ai/agentscope/pull/3448 Yama
- vuldb.com/cve/CVE-2026-123022 Üçüncü taraf
- vuldb.com/submit/1033130 Üçüncü taraf
- github.com/agentscope-ai/agentscope/issues/3312 Üçüncü taraf
- github.com/…workspace-unauthenticated-process-execution.md İstismar kodu ya da analiz
- vuldb.com/vuln/431395 Diğer
- vuldb.com/vuln/431395/cti Diğer
- github.com/agentscope-ai/agentscope Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.