CVE-2025-53944 in AutoGPT
Zusammenfassung
von VulDB • 09.07.2026
AutoGPT ist eine Plattform, die es Benutzern ermöglicht, kontinuierliche KI-Agenten zu erstellen, bereitzustellen und zu verwalten. In den Versionen 0.6.15 und älter weist der Endpunkt „get_graph_execution_results“ der externen API eine Schwachstelle zur Umgehung der Autorisierung auf. Während der Zugriff des Benutzers auf die graph_id korrekt validiert wird, erfolgt keine Überprüfung der Eigentümerschaft am Parameter graph_exec_id. Dies ermöglicht es authentifizierten Benutzern, auf beliebige Ausführungsergebnisse zuzugreifen, indem sie willkürliche Ausführungs-IDs angeben. Die interne API implementiert eine ordnungsgemäße Validierung für beide Parameter. Dieses Problem wurde in Version 0.6.16 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.