PT-2025-12041
CVE-2024-10457
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-20
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
autogpt الإصدارات agpt-platform-beta-v0.1.1
الوصف
تم تحديد ثغرات أمنية متعددة تتعلق بتزوير الطلبات من جانب الخادم (SSRF) في مستودع autogpt، وتحديدًا في كتل «التكامل مع GitHub» و«البحث على الويب». تحدث هذه الثغرات الأمنية عندما يتم التحكم في مدخلات الكتل من قبل مصادر غير موثوقة، مما يؤدي إلى احتمال تسرب بيانات الاعتماد، ومسح الشبكة الداخلية، والوصول غير المصرح به إلى الخدمات الداخلية أو واجهات برمجة التطبيقات (APIs) أو مخازن البيانات. تشمل الكتل المتأثرة GithubListPullRequestsBlock و GithubReadPullRequestBlock و و GithubAssignPRReviewerBlock، و GithubListPRReviewersBlock، و GithubUnassignPRReviewerBlock، و GithubCommentBlock، و GithubMakeIssueBlock، و GithubReadIssueBlock، و GithubListIssuesBlock، و GithubAddLabelBlock، و GithubRemoveLabelBlock، و GithubListBranchesBlock، و ExtractWebsiteContentBlock.
التوصيات
بالنسبة للإصدار agpt-platform-beta-v0.1.1، يُنصح بتعطيل الكتل المتأثرة، بما في ذلك GithubListPullRequestsBlock، وGithubReadPullRequestBlock، وGithubAssignPRReviewerBlock، وGithubListPRReviewersBlock، وGithubUnassignPRReviewerBlock، وGithubCommentBlock، و GithubMakeIssueBlock، و GithubReadIssueBlock، و GithubListIssuesBlock، و GithubAddLabelBlock، و GithubRemoveLabelBlock، و GithubListBranchesBlock، و ExtractWebsiteContentBlock، حتى يتوفر تصحيح. قم بتقييد الوصول إلى هذه الكتل لتقليل مخاطر الاستغلال. تجنب استخدام مصادر غير موثوقة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾