CVE-2026-65699 in AgentGPT
Zusammenfassung
von VulDB • 24.07.2026
AgentGPT bis Version 1.0.0 enthält eine Schwachstelle zur Umgehung der Autorisierung durch benutzerkontrollierte Schlüssel, die es authentifizierten Benutzern ermöglicht, Aufgaben an den Agentenlauf eines anderen Benutzers anzuhängen, indem sie eine Ziel-`run_id` im Anforderungstext angeben, ohne die Eigentumsverhältnisse zu überprüfen. Die Funktionen `AgentCRUD.create_task` und `validate_task_count` suchen nach dem Ziel-Agentenlauf unter Verwendung der vom Client bereitgestellten `run_id`, ohne zu bestätigen, dass der Lauf dem anfragenden Benutzer gehört. Dies ermöglicht es einem Angreifer, der eine gültige `run_id` erlangt hat, die Aufgabenhistorie zu beschädigen, das pro-Lauf begrenzte Loop-Budget aufzubrauchen und LLM-Kosten gegen den Lauf des Opfers in Rechnung zu stellen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.