CVE-2026-33232 in AutoGPT
要約
〜によって VulDB • 2026年05月20日
AutoGPTは、継続的なAIエージェントの作成、デプロイ、および管理のためのワークフロー自動化プラットフォームです。バージョン0.4.2から0.6.51までは、制御されていないディスクスペースの消費により、認証不要のサービス妨害（DoS）に対して脆弱です。download_agent_fileエンドポイントは、リクエストごとに永続的な一時ファイルを作成しますが、提供後にそれらを削除しません。認証不要の攻撃者は、このエンドポイントを繰り返し呼び出すことでサーバーのディスクスペースを枯渇させ、「デバイスに空き領域がありません」エラーによりデータベースや他のシステムサービスが失敗し、すべてのユーザーに対してAutoGPTプラットフォームのバックエンド全体が利用不可能になります。この問題はバージョン0.6.52で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.