CVE-2024-6091 in AutoGPT
Сводка
по VulDB • 27.05.2026
Уязвимость в significant-gravitas/autogpt версии 0.5.1 позволяет злоумышленнику обойти настройки запрещающего списка (denylist) команд оболочки. Проблема возникает, когда denylist настроен на блокировку конкретных команд, таких как 'whoami' и '/bin/whoami'. Злоумышленник может обойти это ограничение, выполняя команды с измененным путем, например, '/bin/./whoami', который не распознается denylist.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.