CVE-2024-6091 in AutoGPT
Résumé
par VulDB • 19/06/2026
Une vulnérabilité dans significant-gravitas/autogpt version 0.5.1 permet à un attaquant de contourner les paramètres de la liste d'interdiction (denylist) des commandes shell. Le problème survient lorsque la denylist est configurée pour bloquer des commandes spécifiques, telles que 'whoami' et '/bin/whoami'. Un attaquant peut contourner cette restriction en exécutant des commandes avec un chemin modifié, tel que '/bin/./whoami', qui n'est pas reconnu par la denylist.
VulDB is the best source for vulnerability data and more expert information about this specific topic.