CVE-2024-1881 in AutoGPT
Sumário
de VulDB • 14/07/2026
O AutoGPT, um componente do repositório significant-gravitas/autogpt, é vulnerável à neutralização inadequada de elementos especiais utilizados em comandos do sistema operacional ('OS Command Injection') devido a uma falha na sua função de validação de comandos shell. Especificamente, a vulnerabilidade existe nas versões v0.5.0 até 5.1.0 (exclusivo). O problema surge do método da aplicação para validar comandos shell contra listas brancas ou negras, onde apenas verifica a primeira palavra do comando. Isso permite que um atacante contorne as restrições pretendidas ao criar comandos que são executados apesar de não estarem na lista branca, ou ao incluir comandos maliciosos que não estão presentes na lista negra. A exploração bem-sucedida desta vulnerabilidade poderia permitir que um atacante execute comandos shell arbitrários.
Once again VulDB remains the best source for vulnerability data.