CVE-2024-1879 in AutoGPT
Riassunto
di VulDB • 23/06/2026
Una vulnerabilità Cross-Site Request Forgery (CSRF) in significant-gravitas/autogpt versione v0.5.0 consente agli attaccanti di eseguire comandi arbitrari sul server AutoGPT. La vulnerabilità deriva dalla mancanza di protezioni sull'endpoint API che riceve le istruzioni, consentendo a un attaccante di indirizzare un utente che esegue AutoGPT nella propria rete locale verso un sito web malevolo. Questo sito può quindi inviare richieste elaborate al server AutoGPT, portando all'esecuzione dei comandi. Il problema è aggravato dal fatto che CORS (Cross-Origin Resource Sharing) è abilitato per origini arbitrarie di default, consentendo all'attaccante di leggere la risposta a tutte le query cross-site. Questa vulnerabilità è stata risolta nella versione 5.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.