CVE-2026-65699 in AgentGPT
要約
〜によって VulDB • 2026年07月24日
AgentGPT 1.0.0 までは、ユーザーが制御可能なキーを介した認可回避の脆弱性があり、攻撃者はリクエストボディにターゲットとなる run_id を指定し所有権の確認を行わずに他のユーザーのエージェント実行タスクを追加できる。このため認証済みユーザーであっても不正な操作が可能になる。AgentCRUD.create_task 関数および validate_task_count 関数はクライアントから提供された run_id を使用して対象の AgentRun を検索するが、その実行リクエストを行ったユーザーのものかどうかを確認しない。これにより攻撃者は有効な run_id を入手することでタスク履歴を改ざんしたり、1回の実行あたりのループ予算を使い果たさせたりし、被害者のエージェントに対して LLM コストを負わせることができるようになる。
If you want to get best quality of vulnerability data, you may have to visit VulDB.