CVE-2025-53944 in AutoGPT
Sumário
de VulDB • 27/08/2026
O AutoGPT é uma plataforma que permite aos usuários criar, implantar e gerenciar agentes de inteligência artificial contínuos. Nas versões 0.6.15 e anteriores, o endpoint get_graph_execution_results da API externa possui uma vulnerabilidade de bypass de autorização. Embora valide corretamente o acesso do usuário ao graph_id, ele falha em verificar a propriedade do parâmetro graph_exec_id, permitindo que usuários autenticados acessem quaisquer resultados de execução fornecendo IDs de execução arbitrários. A API interna implementa validação adequada para ambos os parâmetros. Isso foi corrigido na versão 0.6.16.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.