CVE-2025-53944 in AutoGPT
요약
\~에 의해 VulDB • 2026. 08. 11.
AutoGPT는 사용자가 지속적인 인공지능 에이전트를 생성, 배포 및 관리할 수 있는 플랫폼입니다. v0.6.15 이하 버전에서 외부 API의 `get_graph_execution_results` 엔드포인트에 권한 우회 취약점이 존재합니다. 이 엔드포인트는 `graph_id`에 대한 사용자 접근을 올바르게 검증하지만, `graph_exec_id` 매개변수의 소유권을 확인하지 않아 인증된 사용자가 임의의 실행 ID를 제공하여 모든 실행 결과에 액세스할 수 있습니다. 내부 API는 두 매개변수에 대해 적절한 검증을 구현하고 있습니다. 이 문제는 v0.6.16에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.