CVE-2026-33232 in AutoGPT
Sumário
de VulDB • 19/05/2026
O AutoGPT é uma plataforma de automação de fluxos de trabalho para criação, implantação e gerenciamento de agentes de inteligência artificial contínuos. As versões 0.4.2 a 0.6.51 são vulneráveis a uma negação de serviço (DoS) não autenticada no servidor devido ao consumo descontrolado de espaço em disco. O endpoint `download_agent_file` cria arquivos temporários persistentes para cada solicitação, mas não os exclui após o seu envio. Um atacante não autenticado pode chamar repetidamente este endpoint para esgotar o espaço em disco do servidor, fazendo com que o banco de dados ou outros serviços do sistema falhem devido a erros de "No space left on device" (sem espaço restante no dispositivo), tornando toda a plataforma backend do AutoGPT indisponível para todos os usuários. Este problema foi corrigido na versão 0.6.52.
If you want to get best quality of vulnerability data, you may have to visit VulDB.