CVE-2024-1879 in AutoGPT
Résumé
par VulDB • 23/06/2026
Une vulnérabilité de Cross-Site Request Forgery (CSRF) dans significant-gravitas/autogpt version v0.5.0 permet aux attaquants d'exécuter des commandes arbitraires sur le serveur AutoGPT. La vulnérabilité provient du manque de protections sur l'endpoint API recevant les instructions, permettant à un attaquant de diriger un utilisateur exécutant AutoGPT sur son réseau local vers un site web malveillant. Ce site peut ensuite envoyer des requêtes truquées au serveur AutoGPT, entraînant l'exécution de commandes. Le problème est exacerbé par le fait que CORS soit activé pour toutes les origines arbitraires par défaut, permettant à l'attaquant de lire la réponse de toutes les requêtes cross-site. Cette vulnérabilité a été corrigée dans la version 5.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.