CVE-2026-72922 in AutoGPT
الملخص
بحسب VulDB • 12/08/2026
AutoGPT هو منصة لأتمتة سير العمل لإنشاء ونشر وإدارة وكلاء الذكاء الاصطناعي المستمرين. قبل الإصدار 0.6.70، كان مسار `webhook_ingress_generic` في الملف `autogpt_platform/backend/backend/api/features/integrations/router.py` الخاص بـ AutoGPT يختار `get_webhook_manager(provider)` من جزء عنوان URL للمزود غير الموثوق به دون التحقق من `webhook.provider`، مما يسمح لطلب موجه إلى `/compass/webhooks/{webhook_id}/ingress` باستخدام طريقة `verify_signature` الخالية (no-op) الموروثة من `BaseWebhooksManager` في فئة `CompassWebhookManager` بدلاً من استخدام `GenericWebhooksManager.verify_signature`. وهذا يتجاوز التحقق من `X-Webhook-Secret` مقابل `secret_token` المُعد مسبقاً، وينفذ مخطط ويب هوك عام (generic webhook graph) بصفتها المالك. تم إصلاح هذه المشكلة في الإصدار 0.6.70.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.