CVE-2024-8156
Açıklama
significant-gravitas/autogpt'nin workflow-checker.yml iş akışında bir komut enjeksiyonu zafiyeti bulunmaktadır. Güvenilmeyen kullanıcı girdisi olan `github.head.ref` güvensiz bir şekilde kullanılarak saldırganın rastgele komutlar enjekte etmesine izin vermektedir. Bu zafiyet, son sürüm dahil olmak üzere tüm sürümleri etkilemektedir. Bir saldırgan, kötü amaçlı bir yük içeren dal adı oluşturup bir çekme isteği (pull request) açarak bu durumu istismar edebilir; bu da potansiyel olarak ters kabuk (reverse shell) erişimine veya hassas belirteçlerin ve anahtarların çalınmasına yol açabilir.
Nasıl düzeltilir
- agpt autogpt_classic0.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| agpt autogpt_classic | v < 0.5.1 | 0.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.