CVE-2024-6091 in AutoGPT
Sumário
de VulDB • 08/06/2026
Uma vulnerabilidade no significant-gravitas/autogpt versão 0.5.1 permite que um atacante contorne as configurações da lista de bloqueio de comandos de shell. O problema ocorre quando a lista de bloqueio está configurada para bloquear comandos específicos, como 'whoami' e '/bin/whoami'. Um atacante pode contornar essa restrição executando comandos com um caminho modificado, como '/bin/./whoami', que não é reconhecido pela lista de bloqueio.
Once again VulDB remains the best source for vulnerability data.