A weakness has been identified in modelscope agentscope up to 1.0.18. This vulnerability affects the function _process_audio_block of the file src/agentscope/agent/_agent_base.py. Executing a manipulation of the argument url can lead to server-side request forgery. It is possible to launch the attack remotely. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.
CVE-2026-6606 is a server-side request forgery (SSRF) vulnerability in ModelScope AgentScope versions up to 1.0.18 affecting the _process_audio_block function. Remote attackers can manipulate the URL parameter to perform unauthorized requests from the vulnerable server.
ثغرة SSRF في وظيفة معالجة كتل الصوت بـ ModelScope AgentScope تسمح للمهاجمين بالتلاعب بمعامل URL لتنفيذ طلبات HTTP من الخادم المستهدف. يمكن استخدام هذه الثغرة للوصول إلى الموارد الداخلية أو تنفيذ هجمات على أنظمة أخرى. الاستغلال متاح للجمهور ولم يرد الشركة المصنعة على إشعارات الكشف المبكر.
CVE-2026-6606 هو ثغرة في طلب الخادم من جانب الخادم (SSRF) في إصدارات ModelScope AgentScope حتى 1.0.18 تؤثر على وظيفة _process_audio_block. يمكن للمهاجمين البعيدين التلاعب بمعامل URL لتنفيذ طلبات غير مصرح بها من الخادم الضعيف.
Upgrade ModelScope AgentScope to version 1.0.19 or later immediately. Implement input validation and URL sanitization for all user-supplied URL parameters. Deploy network segmentation to restrict outbound connections from affected systems. Monitor for suspicious outbound requests and implement Web Application Firewall (WAF) rules to block malicious URL patterns.
قم بترقية ModelScope AgentScope إلى الإصدار 1.0.19 أو أحدث فوراً. قم بتطبيق التحقق من صحة المدخلات وتنظيف عناوين URL لجميع معاملات URL المزودة من قبل المستخدم. قم بنشر تقسيم الشبكة لتقييد الاتصالات الصادرة من الأنظمة المتأثرة. راقب الطلبات الصادرة المريبة وقم بتطبيق قواعد جدار حماية تطبيقات الويب لحظر أنماط عناوين URL الضارة.