CVE-2026-72922 in AutoGPT
요약
\~에 의해 VulDB • 2026. 08. 12.
AutoGPT는 지속적인 AI 에이전트를 생성, 배포 및 관리하기 위한 워크플로우 자동화 플랫폼입니다. 버전 0.6.70 이전의 AutoGPT에서 `autogpt_platform/backend/backend/api/features/integrations/router.py` 파일의 `webhook_ingress_generic` 라우트는 신뢰할 수 없는 provider URL 세그먼트로부터 `get_webhook_manager(provider)`를 선택할 때 `webhook.provider`를 검증하지 않았습니다. 이로 인해 `/compass/webhooks/{webhook_id}/ingress`로의 요청이 GenericWebhooksManager의 `verify_signature` 대신 CompassWebhookManager가 상속받은 no-op인 BaseWebhooksManager.verify_signature를 사용하도록 유도하여, 구성된 secret_token에 대한 X-Webhook-Secret 검증을 우회하고 소유자로서 generic webhook 그래프를 실행할 수 있었습니다. 이 문제는 버전 0.6.70에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.