PT-2026-70222
CVE-2026-72922
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AutoGPT الأقدم من 0.6.70
الوصف
AutoGPT هي منصة لأتمتة سير العمل تهدف إلى إنشاء ونشر وإدارة وكلاء الذكاء الاصطناعي المستمرين. توجد مشكلة في خلط المسارات في مسار
webhook ingress generic داخل الملف autogpt platform/backend/backend/api/features/integrations/router.py. يقوم النظام باختيار get webhook manager(provider) من جزء عنوان URL لمزود غير موثوق به دون التحقق من webhook.provider. وهذا يسمح لطلب موجه إلى نقطة النهاية /compass/webhooks/{webhook id}/ingress باستخدام دالة BaseWebhooksManager.verify signature الموروثة من CompassWebhookManager والتي لا تؤدي أي عمل، بدلاً من دالة GenericWebhooksManager.verify signature. ونتيجة لذلك، يمكن للمهاجم تجاوز X-Webhook-Secret الخاص بـ secret token المُهيأ وتنفيذ مخطط ويبهوك عام بصفته مالكه.التوصيات
تحديث AutoGPT إلى الإصدار 0.6.70.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾