CVE-2024-1879 in AutoGPT
Tóm tắt
Bởi VulDB • 23/06/2026
Một lỗ hổng Cross-Site Request Forgery (CSRF) trong significant-gravitas/autogpt phiên bản v0.5.0 cho phép kẻ tấn công thực thi các lệnh tùy ý trên máy chủ AutoGPT. Lỗ hổng này bắt nguồn từ việc thiếu cơ chế bảo vệ tại điểm cuối API nhận chỉ thị, tạo điều kiện để kẻ tấn công hướng dẫn một người dùng đang chạy AutoGPT trong mạng cục bộ của họ truy cập vào một trang web độc hại. Trang web sau đó có thể gửi các yêu cầu được thiết kế đặc biệt đến máy chủ AutoGPT, dẫn đến việc thực thi lệnh. Vấn đề này trở nên nghiêm trọng hơn do CORS (Cross-Origin Resource Sharing) được bật cho mọi nguồn gốc tùy ý theo mặc định, cho phép kẻ tấn công đọc phản hồi của tất cả các truy vấn liên miền. Lỗ hổng này đã được khắc phục trong phiên bản 5.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.