CVE-2026-26020
Açıklama
AutoGPT, kullanıcıların karmaşık iş akışlarını otomatize eden sürekli yapay zeka ajanları oluşturmasına, dağıtmasına ve yönetmesine olanak tanıyan bir platformdur. 0.6.48 sürümünden önce, kimliği doğrulanmış bir kullanıcı, bir grafik içerisine devre dışı bırakılmış bir blok yerleştirerek arka uç sunucusunda Uzaktan Kod Çalıştırma (RCE) gerçekleştirebilirdi. Keyfi Python kodu yazabilen ve içe aktarabilen bir geliştirme aracı olan BlockInstallationBlock, disabled=True olarak işaretlenmişti ancak grafik doğrulaması bu bayrağı zorunlu kılmıyordu. Bu durum, herhangi bir kimliği doğrulanmış kullanıcının, bloğun yürütme uç noktasını doğrudan çağırmak yerine (ki burada bayrak zorunlu tutuluyordu), bloğu bir grafikte düğüm olarak ekleyerek kısıtlamayı atlatmasına izin veriyordu. Bu güvenlik açığı 0.6.48 sürümünde giderilmiştir.
Nasıl düzeltilir
- agpt autogpt_platform0.6.48 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| agpt autogpt_platform | v < 0.6.48 | 0.6.48 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.