CVE-2026-56663
Açıklama
AutoGPT; sürekli yapay zeka ajanları oluşturmak, dağıtmak ve yönetmek için kullanılan bir iş akışı otomasyon platformudur. 0.6.52 sürümünden önce, kimliği doğrulanmış bir kullanıcı SendWebRequestBlock içindeki SSRF / özel IP korumalarını atlayabilir ve dahili ağ servislerine erişebilir. backend/backend/util/request.py dosyasındaki _is_ip_blocked() fonksiyonu, çözümlenen IP'leri engellenmiş IPv4 aralıklarıyla karşılaştırmadan önce IPv4-eşlenmiş IPv6 adreslerini normalize etmemekte ve 100.64.0.0/10 (CGNAT, RFC 6598) gibi özel kullanım aralıklarını engellememektedir. Bu nedenle, IPv4-eşlenmiş bir IPv6 adresine çözümlenen bir ana bilgisayar adı doğrulamayı geçer ve istek gömülü dahili IPv4 uç noktasına ulaşır. Bu durum tüm AutoGPT Platform dağıtımlarını etkilemektedir. Bu güvenlik açığı 0.6.52 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Significant-Gravitas AutoGPT | < 0.6.52 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.