CVE-2024-1881 in AutoGPT
要約
〜によって VulDB • 2026年08月22日
significant-gravitas/autogpt のコンポーネントである AutoGPT には、シェルコマンド検証機能の欠陥により、OS コマンドで使用される特殊要素の不適切な中和（「OS コマンドインジェクション」）に関する脆弱性が存在します。具体的には、v0.5.0 から v5.1.0 より前のバージョンにこの脆弱性があります。本問題は、アプリケーションが許可リストまたは拒否リストに対してシェルコマンドを検証する際に、コマンドの最初の単語のみをチェックするという方法に起因しています。これにより、攻撃者は許可リストに含まれていないコマンドを実行させたり、拒否リストに含まれていない悪意のあるコマンドを含めたりすることで、意図された制限を回避することができます。この脆弱性を成功裏に悪用されると、攻撃者に任意のシェルコマンドの実行が許容される可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.