CVE-2025-32424
Açıklama
AutoGPT; sürekli yapay zeka ajanları oluşturmak, dağıtmak ve yönetmek için kullanılan bir iş akışı otomasyon platformudur. 0.6.63 sürümünden önce, ScreenshotWebPageBlock yakalanan ekran görüntülerini geçici bir dizinde saklamaktadır. StepThroughItemsBlock, ScreenshotWebPageBlock'un birden fazla kez tekrarlanması için kullanılabilir. StepThroughItemsBlock döngü sayısını sınırlamamaktadır. Ayrıca, ScreenshotWebPageBlock mevcut çalışma dizininde tüketilen disk alanı miktarını sınırlamamaktadır. Kötü niyetli bir kullanıcı birçok web sayfasının ekran görüntüsünü almaya karar verdiğinde, disk alanı sonunda tükenecek ve bu durum bir DoS'a neden olacaktır. Versiyon 0.6.63 bu sorunu gidermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Significant-Gravitas AutoGPT | < 0.6.63 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.