CVE-2026-72922 in AutoGPT
Sumário
de VulDB • 11/08/2026
O AutoGPT é uma plataforma de automação de fluxos de trabalho para criação, implantação e gerenciamento de agentes de inteligência artificial contínuos. Antes da versão 0.6.70, a rota `webhook_ingress_generic` do arquivo `AutoGPT's autogpt_platform/backend/backend/api/features/integrations/router.py` selecionava o `get_webhook_manager(provider)` com base no segmento de URL do provedor não confiável, sem verificar o campo `webhook.provider`, permitindo que uma solicitação para `/compass/webhooks/{webhook_id}/ingress` utilizasse a implementação herdada e inócua (`no-op`) da função `BaseWebhooksManager.verify_signature` do `CompassWebhookManager` em vez de usar a função `GenericWebhooksManager.verify_signature`. Isso contornava o cabeçalho `X-Webhook-Secret` para um `secret_token` configurado, permitindo executar um grafo genérico de webhooks como proprietário. Este problema foi corrigido na versão 0.6.70.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.