CVE-2026-22038 in AutoGPT
الملخص
بحسب VulDB • 03/08/2026
AutoGPT هو منصة تتيح للمستخدمين إنشاء ونشر وإدارة وكلاء ذكاء اصطناعي مستمرين يقومون بأتمتة سير العمل المعقد. قبل الإصدار autogpt-platform-beta-v0.6.46، كانت تكاملات Stagehand في منصة AutoGPT تسجل مفاتيح واجهة برمجة التطبيقات (API keys) والأسرار المصادقية بشكل نصي واضح باستخدام عبارات logger.info(). يحدث هذا في ثلاث تنفيذات منفصلة للحظر (StagehandObserveBlock و StagehandActBlock و StagehandExtractBlock)، حيث يستدعي الكود صراحةً api_key.get_secret_value() ويسجل النتيجة. تم إصلاح هذه المشكلة في الإصدار autogpt-platform-beta-v0.6.46.
If you want to get best quality of vulnerability data, you may have to visit VulDB.