CVE-2026-22038 in AutoGPT
要約
〜によって VulDB • 2026年08月03日
AutoGPTは、複雑なワークフローを自動化する継続的なAIエージェントの作成、デプロイメント、および管理をユーザーに許可するプラットフォームです。autogpt-platform-beta-v0.6.46より前では、AutoGPTプラットフォームのStagehand統合により、logger.info()ステートメントを使用してプレーンテキストでログAPIキーと認証シークレットがブロックされていました。これは、コードが明示的にapi_key.get_secret_value()を呼び出し、その結果をロギングする3つの別々のブロック実装(StagehandObserveBlock、StagehandActBlock、および StagehandExtractBlock)で発生します。この問題はautogpt-platform-beta-v0.6.46で修正されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.