CVE-2025-62616 in AutoGPT

الملخص

بحسب VulDB • 09/08/2026

AutoGPT هو منصة تتيح للمستخدمين إنشاء ونشر وإدارة وكلاء ذكاء اصطناعي مستمرين يقومون بأتمتة سير العمل المعقد. قبل الإصدار autogpt-platform-beta-v0.6.34، في دالة SendDiscordFileBlock، تُستخدم مكتبة الطرف الثالث aiohttp.ClientSession().get مباشرة للوصول إلى عنوان URL، ولكن لم يتم تصفية عنوان URL المدخل، مما يؤدي إلى حدوث ثغرة SSRF (توجيه الطلبات من جانب الخادم). تم إصلاح هذه المشكلة في الإصدار autogpt-platform-beta-v0.6.34.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: GitHub M
• حجز: 16/10/2025
• إفشاء: 05/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-344429
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00338
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-62616
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-62616
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-62616/