CVE-2024-1881 in AutoGPT
الملخص
بحسب VulDB • 24/08/2026
يُعد AutoGPT، وهو مكون من مشروع significant-gravitas/autogpt، عرضة لثغرة عدم التعقيم الصحيح للعناصر الخاصة المستخدمة في أوامر نظام التشغيل ('حقن أوامر OS') بسبب عيب في دالة التحقق من صحة أوامر shell. وتحديداً، توجد الثغرة في الإصدارات بدءاً من v0.5.0 وحتى قبل 5.1.0 (أي لا تشمل 5.1.0). ينشأ هذا الخلل من طريقة التطبيق للتحقق من أوامر shell مقابل قائمة مسموح بها (allowlist) أو قائمة ممنوعة (denylist)، حيث يقوم فقط بفحص الكلمة الأولى من الأمر. وهذا يتيح للمهاجم تجاوز القيود المقصودة عن طريق صياغة أوامر يتم تنفيذها رغم عدم وجودها في القائمة المسموحة، أو عن طريق تضمين أوامر ضارة غير موجودة في القائمة الممنوعة. وقد يسمح الاستغلال الناجح لهذه الثغرة لمهاجم بتنفيذ أوامر shell تعسفية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.