CVE-2025-32425
Təsvir
AutoGPT istifadəçilərə mürəkkəb iş axınlarını avtomatlaşdıran davamlı süni intellekt agentləri yaratmağa, tətbiq etməyə və idarə etməyə imkan verən bir platformadır. AutoGPT-də icra prosesi konsola (stdout/stderr) qeyd edilir və konteyner rejimində tətbiq olunur ki, bu da Docker tərəfindən avtomatik tutulur və "konteyner loqları" kimi saxlanılır. Lakin 0.6.32 versiyasından əvvəl konteyner tətbiq edildikdə loq ölçüsü üçün heç bir məhdudiyyət mövcud olmayıb. İstifadəçi girişlərinin sayı çox olduqda, server diskindəki loq həddindən artıq böyüyür, bu da disk resurslarının tükənməsinə və nəticədə DoS-a səbəb olur. autogpt-platform-beta-v0.6.32 versiyası bu problemi aradan qaldırır.
Necə düzəltmək olar
- agpt autogpt_platform0.6.32 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| agpt autogpt_platform | v < 0.6.32 | 0.6.32 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.