🇰🇷 한글 설명
modelscope/agentscope v0.0.4 버전에서 CORS(Cross-Origin Resource Sharing) 취약점이 발견되었습니다. 서버의 CORS 설정이 신뢰할 수 있는 출처로만 접근을 제한하지 않아, 외부의 임의의 도메인이 API에 요청을 보낼 수 있습니다. 이로 인해 권한 없는 데이터 접근 및 정보 유출이 발생할 수 있습니다.
💡 쉬운 설명
웹사이트가 다른 사이트의 허락 없이 내 정보를 몰래 가져갈 수 있는 보안 구멍이 발견되었습니다. 나쁜 사이트에서 내 브라우저를 이용해 서버에 명령을 내리거나 데이터를 훔쳐갈 위험이 있습니다.
🇺🇸 원문 (English)
A Cross-Origin Resource Sharing (CORS) vulnerability exists in modelscope/agentscope version v0.0.4. The CORS configuration on the agentscope server does not properly restrict access to only trusted origins, allowing any external domain to make requests to the API. This can lead to unauthorized data access, information disclosure, and potential further exploitation, thereby compromising the integrity and confidentiality of the system.
📍 영향받는 시스템
modelscope/agentscope version v0.0.4
⚔️ 공격 벡터
악성 도메인에서 브라우저를 통해 대상 서버의 API로 직접 요청을 보내는 방식
🛡️ 대응 방법
agentscope 서버의 CORS 설정을 수정하여 허용된 신뢰할 수 있는 도메인(Origin)만 접근 가능하도록 제한
🔧 검증 코드
출력된 버전이 v0.0.4인 경우 해당 취약점에 노출된 상태입니다.
pip show agentscope 2>/dev/null | grep -E 'Version'