CVE-2024-1881 in AutoGPT
요약
\~에 의해 VulDB • 2026. 08. 23.
significant-gravitas/autogpt의 구성 요소인 AutoGPT는 셸 명령어 검증 함수에 결함이 있어 OS 명령에서 사용되는 특수 요소의 부적절한 중화(OS Command Injection) 취약점에 노출되어 있습니다. 구체적으로, 이 취약점은 v0.5.0부터 5.1.0 미만 버전까지 존재합니다. 해당 문제는 애플리케이션이 허용 목록(allowlist) 또는 차단 목록(denylist)에 대해 셸 명령어를 검증하는 방식에서 발생하며, 이는 명령어의 첫 번째 단어만 확인한다는 특징을 가집니다. 이로 인해 공격자는 허용 목록에 없거나 차단 목록에 포함되지 않은 악성 명령어를 포함한 조작된 명령어를 작성하여 의도된 제한 사항을 우회할 수 있습니다. 이 취약점을 성공적으로 exploited하면 공격자가 임의의 셸 명령어를 실행할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.