PT-2026-50694
CVE-2025-32436
·
تاريخ النشر
2026-06-18
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AutoGPT السابقة للإصدار 0.6.63
الوصف
AutoGPT هي منصة لأتمتة سير العمل تهدف إلى إنشاء ونشر وإدارة وكلاء الذكاء الاصطناعي المستمرين. تقوم الدالة
AddAudioToVideoBlock بتنزيل ملفات الفيديو والصوت وتخزينها في دليل مؤقت دون حذفها قبل اكتمال جميع العقد. بالإضافة إلى ذلك، لا تحدد هذه الدالة مساحة القرص المستهلكة في دليل العمل الحالي، ولا تقوم بحذف الفيديو بعد إخراج النتيجة. علاوة على ذلك، لا تحدد الدالة StepThroughItemsBlock عدد الحلقات ويمكن استخدامها لتكرار MediaDurationBlock عدة مرات. يمكن لمستخدم ضار استغلال هذه المشكلات لاستهلاك كل مساحة القرص المتاحة، مما يؤدي إلى هجوم «رفض الخدمة» (DoS)، وهي حالة يصبح فيها النظام غير متاح للمستخدمين المستهدفين.التوصيات
قم بالتحديث إلى الإصدار 0.6.63.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾