CVE-2026-33232
Təsvir
AutoGPT, davamlı süni intellekt agentlərinin yaradılması, tətbiqi və idarə edilməsi üçün iş axınının avtomatlaşdırılması platformasıdır. 0.4.2-dən 0.6.51-ə qədər olan versiyalarda nəzarətsiz disk sahəsi istifadəsi səbəbindən server vasitəsilə autentifikasiyasız Xidmətdən imtina (DoS) zəifliyi mövcuddur. download_agent_file son nöqtəsi hər sorğu üçün daimi müvəqqəti fayllar yaradır, lakin onları təqdim etdikdən sonra silmir. Autentifikasiya olunmamış hücumçu serverin disk sahəsini doldurmaq üçün bu son nöqtəni dəfələrlə çağıra bilər ki, bu da "No space left on device" xətaları səbəbindən verilənlər bazasının və ya digər sistem xidmətlərinin sıradan çıxmasına gətirib çıxararaq bütün AutoGPT Platforma backend-ini bütün istifadəçilər üçün əlçatmaz edər. Bu problem 0.6.52 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Significant-Gravitas AutoGPT | >= 0.4.2, < 0.6.52 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.