PT-2026-50693
CVE-2025-32424
·
تاريخ النشر
2026-06-18
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AutoGPT السابقة للإصدار 0.6.63
الوصف
AutoGPT هي منصة لأتمتة سير العمل تهدف إلى إنشاء ونشر وإدارة وكلاء الذكاء الاصطناعي المستمرين. تقوم الدالة
ScreenshotWebPageBlock بتخزين لقطات الشاشة الملتقطة في دليل مؤقت دون وضع حد لمساحة القرص المستهلكة في دليل العمل الحالي. بالإضافة إلى ذلك، يمكن استخدام الدالة StepThroughItemsBlock لتكرار تنفيذ الدالة ScreenshotWebPageBlock عدة مرات دون وجود حد لعدد الحلقات. يمكن لمستخدم ضار استغلال هذه الثغرة عن طريق التقاط عدد كبير من صفحات الويب، مما يؤدي في النهاية إلى استنفاد مساحة القرص والتسبب في حدوث هجوم «رفض الخدمة» (DoS)، وهي حالة يصبح فيها النظام غير متاح للمستخدمين المستهدفين.التوصيات
التحديث إلى الإصدار 0.6.63.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾