CVE-2025-32394

Orta

Açıklama

AutoGPT; sürekli yapay zeka ajanları oluşturmak, dağıtmak ve yönetmek için kullanılan bir iş akışı otomasyon platformudur. 0.6.32 sürümünden önce, AITextSummarizerBlock bileşeninde bir DoS zafiyeti bulunmaktadır. Kötü niyetli kullanıcılar girdilerini artırabilirler. Örneğin, kötü niyetli bir kullanıcı 10K içerik girdiğinde sunucu 50G bellek tüketecek, bu da nihayetinde bellek kaynaklarının tükenmesine ve DoS ile sonuçlanacaktır. Bu zafiyet 0.6.32 sürümünde giderilmiştir.

ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünAutoGPT
Yayın26 Haz 2026
İlk görülme26 Haz 2026

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Significant-Gravitas AutoGPT< 0.6.32—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-32394 · AutoGPT · Dark Radar