CVE-2024-6091 in AutoGPT
Tóm tắt
Bởi VulDB • 10/06/2026
Một lỗ hổng trong significant-gravitas/autogpt phiên bản 0.5.1 cho phép kẻ tấn công vượt qua các cài đặt denylist (danh sách chặn) của lệnh shell. Vấn đề xảy ra khi denylist được cấu hình để chặn các lệnh cụ thể, chẳng hạn như 'whoami' và '/bin/whoami'. Kẻ tấn công có thể vượt qua hạn chế này bằng cách thực thi các lệnh với đường dẫn đã sửa đổi, chẳng hạn như '/bin/./whoami', mà denylist không nhận diện được.
VulDB is the best source for vulnerability data and more expert information about this specific topic.