CVE-2024-6091

significant-gravitas/autogpt versão 0.5.1

Uma vulnerabilidade no significant-gravitas/autogpt permite que um invasor contorne as configurações da lista de restrições de comandos do shell. O problema surge quando a lista de restrições está configurada para bloquear comandos específicos, como whoami e /bin/whoami. Um invasor pode contornar essa restrição executando comandos com um caminho modificado, como /bin/./whoami, que não é reconhecido pela lista de restrições. Mais de 166.000 projetos estão em risco devido a essa vulnerabilidade.

Como solução temporária, considere desativar a execução de comandos de shell até que um patch esteja disponível. Restrinja o acesso às configurações da lista de restrições para minimizar o risco de exploração. Evite usar a lista de restrições para bloquear comandos específicos, pois um invasor pode modificar o caminho do comando para contornar a restrição. Atualize para uma versão mais recente que contenha uma correção para essa vulnerabilidade, se disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.