PT-2026-44553
CVE-2026-45023
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AutoGPT الأقدم من 0.6.59
الوصف
AutoGPT هي منصة لأتمتة سير العمل تهدف إلى إنشاء ونشر وإدارة وكلاء الذكاء الاصطناعي المستمرين. تسمح نقطة النهاية ’POST /api/blocks/{block id}/execute‘ بتنفيذ الكتل دون استهلاك رصيد، بغض النظر عن رصيد المستخدم. يحدث هذا لأن فحص الرصيد الموجود في مسار تنفيذ الرسم البياني داخل ملف
manager.py يتم تجاوزه عند استدعاء الكتل مباشرةً عبر واجهة برمجة التطبيقات الخارجية (API)، مما يتيح التنفيذ المجاني غير المحدود لجميع الكتل.التوصيات
قم بالتحديث إلى الإصدار 0.6.59.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾