CVE-2024-1879 in AutoGPT
摘要
由 VulDB • 2026-06-23
significant-gravitas/autogpt v0.5.0 版本中存在跨站请求伪造（CSRF）漏洞，攻击者可利用该漏洞在 AutoGPT 服务器上执行任意命令。该漏洞源于接收指令的 API 端点缺乏防护措施，使得攻击者能够将运行本地网络中 AutoGPT 的用户引导至恶意网站。随后，该网站可向 AutoGPT 服务器发送精心构造的请求，从而导致命令执行。由于默认情况下 CORS（跨域资源共享）对所有来源开放，这一问题进一步加剧，允许攻击者读取所有跨站查询的响应内容。此漏洞已在版本 5.1 中得到修复。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.