CVE-2025-32422
Açıklama
AutoGPT; sürekli yapay zeka ajanları oluşturmak, dağıtmak ve yönetmek için kullanılan bir iş akışı otomasyon platformudur. 0.6.63 sürümünden önce, `StepThroughItemsBlock` bir listedeki tüm içerikleri yineleyebilir ve bunları tek tek indirmek üzere `FileStoreBlock`'a gönderebilir. `FileStoreBlock` dosya indirme için erişim süresi sınırlarına sahip olsa da, `StepThroughItemsBlock` nispeten küçük dosyaları (örneğin 100M) defalarca yavaşça yinelemek ve indirmek için kullanılabilir. `StepThroughItemsBlock` döngü sayısını sınırlamaz. Ek olarak, `FileStoreBlock` mevcut çalışma dizininde tüketilen disk alanı miktarını sınırlamaz. Kötü niyetli bir kullanıcı çok fazla video indirmeyi seçtiğinde, disk alanı sonunda tükenecek ve bu durum bir DoS'a neden olacaktır. 0.6.63 sürümü sorunu gidermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Significant-Gravitas AutoGPT | < 0.6.63 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.