PT-2026-50695
CVE-2025-32437
·
تاريخ النشر
2026-06-18
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AutoGPT السابقة للإصدار 0.6.63
الوصف
AutoGPT هي منصة لأتمتة سير العمل تهدف إلى إنشاء ونشر وإدارة وكلاء الذكاء الاصطناعي المستمرين. تقوم الدالة
MediaDurationBlock بتنزيل مقاطع الفيديو وتخزينها في دليل مؤقت دون حذفها قبل اكتمال جميع العقد. علاوة على ذلك، لا تحدد MediaDurationBlock مساحة القرص المستهلكة في دليل العمل الحالي، كما أنها لا تحذف مقطع الفيديو بعد إخراج النتيجة. ونظرًا لأن دالة StepThroughItemsBlock يمكنها تكرار MediaDurationBlock عدة مرات دون حدود لعدد الدورات، يمكن لمستخدم ضار تشغيل العديد من لقطات شاشة لصفحات الويب لاستنفاد مساحة القرص، مما يؤدي إلى حدوث هجوم «رفض الخدمة» (DoS)، وهي حالة يصبح فيها النظام غير متاح للمستخدمين المستهدفين.التوصيات
قم بالتحديث إلى الإصدار 0.6.63.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾