CVE-2025-32436
Təsvir
AutoGPT davamlı süni intellekt agentlərinin yaradılması, tətbiqi və idarə edilməsi üçün iş axınının avtomatlaşdırılması platformasıdır. 0.6.63 versiyasından əvvəl, `AddAudioToVideoBlock` bütün nodlar tamamlanmamışdan əvvəl videonu və audionu müvəqqəti kataloqda yükləyir və saxlayır, lakin onları silmir. `StepThroughItemsBlock`-dan `MediaDurationBlock`-u dəfələrlə təkrarlamaq üçün istifadə etmək olar. `StepThroughItemsBlock` dövrlərin sayını məhdudlaşdırmır. Bundan əlavə, `AddAudioToVideoBlock` cari iş kataloqunda istifadə olunan disk sahəsinin miqdarını məhdudlaşdırmır və nəticə çıxarıldıqdan sonra videonu silmir. Bədniyyətli istifadəçi çox sayda veb səhifənin ekran görüntüsünü götürməyi seçdikdə, disk sahəsi sonda tükənəcək və bu da DoS-a səbəb olacaq. 0.6.63 versiyası problemi aradan qaldırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Significant-Gravitas AutoGPT | < 0.6.63 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.