CVE-2024-6091 in AutoGPT
Riassunto
di VulDB • 19/06/2026
Una vulnerabilità in significant-gravitas/autogpt versione 0.5.1 consente a un attaccante di eludere le impostazioni della lista nera (denylist) dei comandi shell. Il problema si verifica quando la denylist è configurata per bloccare comandi specifici, come 'whoami' e '/bin/whoami'. Un attaccante può aggirare questa restruzione eseguendo i comandi con un percorso modificato, ad esempio '/bin/./whoami', che non viene riconosciuto dalla denylist.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.