CVE-2024-1881
Təsvir
significant-gravitas/autogpt komponenti olan AutoGPT, shell əmrinin yoxlanılması funksiyasındakı qüsur səbəbindən ƏS əmrində istifadə olunan xüsusi elementlərin düzgün neytrallaşdırılmamasına ('ƏS Əmr İnyeksiyası') həssasdır. Konkret olaraq, zəiflik v0.5.0 versiyalarından 5.1.0 daxil olmamaqla həmin versiyaya qədər mövcuddur. Problem, tətbiqin shell əmrlərini icazə siyahısına və ya qadağa siyahısına uyğun yoxlama metodundan irəli gəlir ki, bu zaman yalnız əmrin ilk sözü yoxlanılır. Bu, hücumçuya icazə siyahısında olmasa da icra olunan əmrlər hazırlamaqla və ya qadağa siyahısında olmayan zərərli əmrləri daxil etməklə nəzərdə tutulan məhdudiyyətlərdən yan keçməyə imkan verir. Bu zəiflikdən uğurlu istifadə hücumçuya ixtiyari shell əmrlərini icra etməyə imkan verə bilər.
Necə düzəltmək olar
- agpt autogpt_classic0.5.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| agpt autogpt_classic | 0.5.0 ≤ v < 0.5.1 | 0.5.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.