何が起きたか
CVE-2026-51851: agent-zero 1.7、1.8、1.9、および1.10は、python/helpers/file_browser.pyのFileBrowser.save_text_fileにおいてパストラバーサルに対して脆弱です。この関数は、正規化や検証なしにユーザー制御のファイルパスを受け入れます。（関連するCVE-2026-51852は、同じファイルのsave_file_b64を対象としています。）
なぜ重要か
エージェントフレームワークでは、ファイルブラウザツールは信頼されていないコンテンツによって誘導されるモデルから到達可能です。制約のないパスは意図されたディレクトリ外に書き込みを行い、エージェントホスト上での任意のファイル書き込み/上書きを可能にします。
攻撃経路
信頼されていないコンテンツによって誘導されたエージェントが、トラバーサルを含む攻撃者提供のパスでsave_text_file（またはsave_file_b64）を呼び出し、意図されたディレクトリ外に書き込みます。
影響を受けるシステム
modelscope agent-zero 1.7、1.8、1.9、1.10。
緩和策
agent-zeroをアップグレード/パッチしてください（FileBrowserでファイルパスを検証および正規化）。ファイルブラウザツールを意図したワークスペースディレクトリに制限してください。