CVE-2026-33233
Təsvir
AutoGPT davamlı süni intellekt agentlərinin yaradılması, tətbiqi və idarə edilməsi üçün iş axınının avtomatlaşdırılması platformasıdır. 0.6.34-dən 0.6.51-ə qədər olan versiyalarda, backend hissəsi Redis keş baytlarını bütövlük/autentiklik yoxlamaları olmadan pickle.loads vasitəsilə deserializasiya edir. Yazma yolu dəyərləri pickle.dumps(...) ilə Redis-ə serialize edir və oxuma yolu heç bir HMAC/imza və ya ciddi sxem validasiyası olmadan baytlar üzərində kor-koranə pickle.loads(...) funksiyasını çağırır. Əgər hücumçu Redis-də paylaşılan keş açarını zəhərləyə bilsə, backend konteyner kontekstində ixtiyari əmrin icrası mümkündür ki, bu da məxfiliyin, bütövlüyün və əlçatanlığın pozulmasına təsir edir. Bu problem 0.6.52 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Significant-Gravitas AutoGPT | >= 0.6.34, < 0.6.52 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.