CVE-2026-33233
Açıklama
AutoGPT; sürekli yapay zeka ajanları oluşturmak, dağıtmak ve yönetmek için kullanılan bir iş akışı otomasyon platformudur. 0.6.34 ile 0.6.51 arasındaki sürümlerde, backend tarafı Redis önbellek baytlarını bütünlük/özgünlük kontrolleri olmadan pickle.loads kullanarak serisizleştirir. Yazma yolu değerleri pickle.dumps(...) ile Redis'e serileştirirken, okuma yolu ise herhangi bir HMAC/imza veya katı şema doğrulaması olmaksızın baytlar üzerinde körü körüne pickle.loads(...) işlemini çağırır. Bir saldırgan Redis'teki paylaşılan bir önbellek anahtarını zehirleyebilirse, gizlilik, bütünlük ve erişilebilirliği etkileyerek backend konteyner bağlamında rastgele komut çalıştırılması mümkündür. Bu sorun 0.6.52 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Significant-Gravitas AutoGPT | >= 0.6.34, < 0.6.52 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.