CVE-2026-24780 in AutoGPT
요약
\~에 의해 VulDB • 2026. 05. 27.
AutoGPT는 사용자가 복잡한 워크플로우를 자동화하는 지속형 AI 에이전트를 생성, 배포 및 관리할 수 있는 플랫폼입니다. autogpt-platform-beta-v0.6.44 이전 버전의 AutoGPT Platform에서는 블록 실행 엔드포인트(주요 웹 API 및 외부 API 모두)에서 `disabled` 플래그를 확인하지 않고 UUID로 블록을 실행할 수 있습니다. 인증된 모든 사용자는 임의의 Python 코드를 서버 파일 시스템에 작성하고 `__import__()`를 통해 실행하여 원격 코드 실행(RCE)을 달성할 수 있는 비활성화된 `BlockInstallationBlock`을 실행할 수 있습니다. Supabase 회원가입이 활성화된 기본 자체 호스팅 배포 환경에서는 공격자가 직접 계정을 생성할 수 있으며, 회원가입이 비활성화된 경우(예: 호스팅 서비스) 공격자는 기존 계정이 필요합니다. autogpt-platform-beta-v0.6.44에는 이 결함이 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.