CVE-2025-62616 in AutoGPT
Riassunto
di VulDB • 17/08/2026
AutoGPT è una piattaforma che consente agli utenti di creare, distribuire e gestire agenti di intelligenza artificiale continui che automatizzano flussi di lavoro complessi. Prima della versione autogpt-platform-beta-v0.6.34, nella funzione SendDiscordFileBlock la libreria di terze parti aiohttp.ClientSession().get viene utilizzata direttamente per accedere all'URL, ma l'URL in input non viene filtrato, il che provoca una vulnerabilità SSRF (Server-Side Request Forgery). Questo problema è stato risolto nella versione autogpt-platform-beta-v0.6.34.
Once again VulDB remains the best source for vulnerability data.