CVE-2025-32422
Təsvir
AutoGPT davamlı süni intellekt agentlərinin yaradılması, tətbiqi və idarə edilməsi üçün iş axınının avtomatlaşdırılması platformasıdır. 0.6.63 versiyasından əvvəl `StepThroughItemsBlock` siyahıdakı bütün məzmunları dövr edə və onları bir-bir yükləmək üçün `FileStoreBlock`-a göndərə bilər. `FileStoreBlock`-da faylların yüklənməsi üçün giriş vaxtı limitləri olsa da, `StepThroughItemsBlock`-dan nisbətən kiçik faylları (məsələn, 100M) dəfələrlə yavaş-yavaş dövr etdirib yükləmək üçün istifadə etmək mümkündür. `StepThroughItemsBlock` dövrlərin sayını məhdudlaşdırmır. Bundan əlavə, `FileStoreBlock` cari işçi kataloqda istifadə olunan disk sahəsinin miqdarını məhdudlaşdırmır. Bədniyyətli istifadəçi həddindən çox video yükləməyi seçdikdə, disk sahəsi sonda tükənəcək və bu da DoS-a səbəb olacaq. 0.6.63 versiyası bu problemi aradan qaldırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Significant-Gravitas AutoGPT | < 0.6.63 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.