CVE-2026-22038
Açıklama
AutoGPT, kullanıcıların karmaşık iş akışlarını otomatize eden sürekli yapay zeka ajanları oluşturmasına, dağıtmasına ve yönetmesine olanak tanıyan bir platformdur. autogpt-platform-beta-v0.6.46 sürümünden önce, AutoGPT platformunun Stagehand entegrasyonu, logger.info() ifadelerini kullanarak günlük kayıtlarında API anahtarlarını ve kimlik doğrulama sırlarını açık metin olarak bloklar. Bu durum; kodun açıkça api_key.get_secret_value() fonksiyonunu çağırdığı ve sonucu günlüğe kaydettiği üç ayrı blok uygulamasında (StagehandObserveBlock, StagehandActBlock ve StagehandExtractBlock) meydana gelmektedir. Bu sorun autogpt-platform-beta-v0.6.46 sürümünde giderilmiştir.
Nasıl düzeltilir
- agpt autogpt_platform0.6.46 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| agpt autogpt_platform | v < 0.6.46 | 0.6.46 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.