CVE-2025-53944
Açıklama
AutoGPT, kullanıcıların sürekli yapay zeka ajanları oluşturmasına, dağıtmasına ve yönetmesine olanak tanıyan bir platformdur. v0.6.15 ve altındaki sürümlerde, harici API'nin get_graph_execution_results uç noktası bir kimlik doğrulama atlatma zafiyetine sahiptir. Sistem, kullanıcının graph_id erişimini doğru şekilde doğrulasa da graph_exec_id parametresinin sahipliğini doğrulamada başarısız olur; bu durum, kimliği doğrulanmış kullanıcıların rastgele yürütme kimlikleri sağlayarak herhangi bir yürütme sonucuna erişmesine izin verir. Dahili API, her iki parametre için de uygun doğrulamayı uygulamaktadır. Bu sorun v0.6.16 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| agpt autogpt_platform | 0.6.13 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.