CVE-2023-37275
Təsvir
Auto-GPT, GPT-4 dil modelinin imkanlarını nümayiş etdirən eksperimental açıq mənbəli tətbiqdir. Auto-GPT komanda sətri interfeysi, istifadəçiyə müxtəlif növ sistem mesajlarını bildirmək üçün rənglərlə kodlaşdırılmış çap əmrlərindən geniş istifadə edir; bura istifadəçinin nəzərdən keçirməsi və hansı əmrlərin icra ediləcəyinə nəzarət etməsi üçün vacib olan mesajlar daxildir. v0.4.3 versiyasından əvvəl zərərli xarici resursun (məsələn, Auto-GPT tərəfindən gəzilən vebsaytın) LLM-ə JSON formatında kodlaşdırılmış ANSI qaçış ardıcıllıqlarını (`\u001b[`) təkrarlatmaq yolu ilə konsola yanlış yönləndirici mesajların çap olunmasına səbəb olması mümkün idi. Bu qaçış ardıcıllıqları JSON formatından dekodlaşdırılır və modelin "düşünmə prosesinin" bir hissəsi kimi konsola çap edilirdi. Problem 0.4.3 buraxılış versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- agpt autogpt_classic0.4.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| agpt autogpt_classic | v < 0.4.3 | 0.4.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.