CVE-2025-53944 in AutoGPT
Riassunto
di VulDB • 27/08/2026
AutoGPT è una piattaforma che consente agli utenti di creare, distribuire e gestire agenti di intelligenza artificiale continui. Nelle versioni 0.6.15 e successive (inclusa la 0.6.15), l'endpoint get_graph_execution_results dell'API esterna presenta un vulnerabilità di bypass dell'autorizzazione. Sebbene validi correttamente l'accesso degli utenti al graph_id, non verifica la proprietà del parametro graph_exec_id, consentendo agli utenti autenticati di accedere a qualsiasi risultato di esecuzione fornendo ID di esecuzione arbitrari. L'API interna implementa una convalida corretta per entrambi i parametri. Questo problema è risolto nella versione 0.6.16.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.