CVE-2026-33235
Təsvir
AutoGPT davamlı süni intellekt agentlərinin yaradılması, yerləşdirilməsi və idarə edilməsi üçün iş axını avtomatlaşdırma platformasıdır. 0.6.52-dən əvvəlki versiyalarda Fill Text Template bloku Denial of Service (DoS) hücumuna qarşı həssasdır. Backend icazəsiz atribut girişinin qarşısını almaq üçün SandboxedEnvironment tətbiq etsə də (məsələn, __class__ bloklanır), ifadələrin hesablama mürəkkəbliyini və ya icra müddətini məhdudlaşdırmır. Hücumçu serverin CPU və yaddaşını istehlak edən hesablama baxımından bahalı Python/Jinja2 ifadələri daxil edərək sistemin tam donmasına və ya çökməsinə səbəb ola bilər. Multi-tenant və ya öz-özünə yerləşdirilmiş mühitlərdə bu, tam xidmət kəsintisinə və bərpa üçün əl ilə inzibati müdaxilə tələb edən "noisy neighbor" effektlərinə gətirib çıxarır. Bu problem 0.6.52 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Significant-Gravitas AutoGPT | >= 0.1.0, < 0.6.52 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.