CVE-2024-8156
Təsvir
significant-gravitas/autogpt-nin workflow-checker.yml iş axınında əmr inyeksiyası zəifliyi mövcuddur. Etibarsız istifadəçi girişi olan `github.head.ref` təhlükəsiz olmayan şəkildə istifadə edilir və bu, hücumçuya ixtiyari əmrləri inyeksiya etməyə imkan verir. Bu zəiflik sonuncu versiya daxil olmaqla bütün versiyalara təsir edir. Hücumçu zərərli yükü olan budaq adı yaradaraq və pull request açaraq bundan istifadə edə bilər ki, bu da potensial olaraq reverse shell girişinə və ya həssas tokenlərin və açarların oğurlanmasına səbəb ola bilər.
Necə düzəltmək olar
- agpt autogpt_classic0.5.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| agpt autogpt_classic | v < 0.5.1 | 0.5.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.