CVE-2024-1879
Açıklama
significant-gravitas/autogpt versiyon v0.5.0'daki bir Siteler Arası İstek Sahteciliği (CSRF) zafiyeti, saldırganların AutoGPT sunucusunda rastgele komutlar çalıştırmasına olanak tanır. Zafiyet, talimatları alan API uç noktasındaki korumaların eksikliğinden kaynaklanmakta ve bir saldırganın, yerel ağında AutoGPT çalıştıran bir kullanıcıyı kötü amaçlı bir web sitesine yönlendirmesine imkan vermektedir. Bu site daha sonra AutoGPT sunucusuna özel olarak hazırlanmış istekler göndererek komut çalıştırılmasına yol açabilir. Sorun, varsayılan olarak rastgele kökenler için CORS'un etkin olmasıyla daha da kötüleşmekte ve saldırganın tüm siteler arası sorguların yanıtlarını okumasına izin vermektedir. Bu zafiyet versiyon 5.1 ile giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| agpt autogpt_classic | 0.5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.