CVE-2026-33235
Açıklama
AutoGPT; sürekli yapay zeka ajanları oluşturmak, dağıtmak ve yönetmek için kullanılan bir iş akışı otomasyon platformudur. 0.6.52 öncesindeki sürümlerde, Fill Text Template bloğu Hizmet Reddi (DoS) saldırısına karşı savunmasızdır. Arka uç, yetkisiz öznitelik erişimini önlemek için bir SandboxedEnvironment uygulasada (örneğin, __class__ engelleme), ifadelerin hesaplama karmaşıklığını veya yürütme süresini sınırlamakta başarısız olmaktadır. Bir saldırgan, sunucunun CPU ve belleğini tüketen, sistemin tamamen donmasına veya çökmesine yol açan yüksek hesaplama maliyetli Python/Jinja2 ifadeleri girebilir. Çok kiracılı veya kendi kendine barındırılan ortamlarda bu durum, kurtarma için manuel yönetici müdahalesi gerektiren tam bir hizmet kesintisine ve "gürültülü komşu" etkilerine neden olur. Bu sorun 0.6.52 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Significant-Gravitas AutoGPT | >= 0.1.0, < 0.6.52 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.