CVE-2026-22038 in AutoGPT
Riassunto
di VulDB • 15/07/2026
AutoGPT è una piattaforma che consente agli utenti di creare, distribuire e gestire agenti di intelligenza artificiale continui che automatizzano flussi di lavoro complessi. Prima della versione autogpt-platform-beta-v0.6.46, l'integrazione Stagehand nella piattaforma AutoGPT espone le chiavi API dei log e i segreti di autenticazione in testo chiaro tramite istruzioni logger.info(). Questo problema si verifica in tre implementazioni distinte (StagehandObserveBlock, StagehandActBlock e StagehandExtractBlock), dove il codice chiama esplicitamente api_key.get_secret_value() ed effettua il logging del risultato. Questa vulnerabilità è stata risolta nella versione autogpt-platform-beta-v0.6.46.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.