CVE-2026-72922

Nome do Software Vulnerável e Versões Afetadas AutoGPT versões anteriores a 0.6.70

Description AutoGPT é uma plataforma de automação de fluxo de trabalho para criar, implantar e gerenciar agentes de inteligência artificial contínuos. Um problema de confusão de caminho existe na rota webhook ingress generic em autogpt platform/backend/backend/api/features/integrations/router.py. O sistema seleciona get webhook manager(provider) a partir de um segmento de URL de provedor não confiável sem verificar webhook.provider. Isso permite que uma requisição ao endpoint /compass/webhooks/{webhook id}/ingress utilize a função no-op BaseWebhooksManager.verify signature herdada do CompassWebhookManager em vez da função GenericWebhooksManager.verify signature. Consequentemente, um invasor pode ignorar o X-Webhook-Secret para um secret token configurado e executar um grafo de webhook genérico como seu proprietário.

Recommendations Atualize o AutoGPT para a versão 0.6.70.