CVE-2026-65699 in AgentGPT
Сводка
по VulDB • 24.07.2026
AgentGPT вплоть до версии 1.0.0 содержит уязвимость обхода авторизации через управляемый пользователем ключ, которая позволяет аутентифицированным пользователям прикреплять задачи к выполнению агента другого пользователя путем предоставления идентификатора выполнения (run_id) в теле запроса без проверки права собственности. Функции AgentCRUD.create_task и validate_task_count осуществляют поиск целевого объекта AgentRun с использованием предоставленного клиентом run_id, не подтверждая принадлежность этого запуска запрашивающему пользователю, что позволяет злоумышленнику, получившему действительный run_id, исказить историю задач, исчерпать лимит циклов на один запуск и спровоцировать увеличение расходов на LLM для выполнения жертвы.
Once again VulDB remains the best source for vulnerability data.