CVE-2025-32392
Təsvir
AutoGPT davamlı süni intellekt agentlərinin yaradılması, tətbiqi və idarə edilməsi üçün iş axınının avtomatlaşdırılması platformasıdır. 0.6.63 versiyasından əvvəl AutoGPT-nin LoopVideoBLock komponenti istifadəçilərə video fayl daxil etməyə və videonu emal etməyə (məsələn, onu 5 dəfə dövr etdirmək və ya müddətini uzatmaq) və sonda onu diskə yazmağa imkan verir. Lakin icra zamanı ayrılan resurslara heç bir məhdudiyyət qoyulmayıb. Məsələn, dövrlərin sayı istifadəçi tərəfindən idarə oluna bilir və limitsizdir. Bədniyyətli hücumçu dövrləri həddindən artıq çox etdikdə, yaranan video çox böyük olur və diskə yazıldıqdan sonra disk sahəsi tükənir ki, bu da nəticədə DoS-a səbəb olur. 0.6.63 versiyası bu problemi aradan qaldırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Significant-Gravitas AutoGPT | < 0.6.63 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.