CVE-2026-33232
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
AutoGPT w wersjach 0.4.2 do 0.6.51 jest podatny na atak DoS przez endpoint download_agent_file, który tworzy trwałe pliki tymczasowe dla każdego żądania, ale nie usuwa ich po obsłużeniu. Nieuwierzytelniony atakujący może wielokrotnie wywoływać ten endpoint, wyczerpując miejsce na dysku i powodując awarię systemu.
Ocena ryzyka
Atak DoS może unieruchomić platformę AutoGPT, powodując niedostępność usług dla wszystkich użytkowników i potencjalną utratę danych z powodu błędów braku miejsca na dysku.
Rekomendacja
Należy natychmiast zaktualizować AutoGPT do wersji 0.6.52 lub nowszej. W międzyczasie ogranicz dostęp do endpointu download_agent_file i wdróż limity szybkości żądań.
Inne podatności w AutoGPT
Zobacz wszystkie- CVE-2026-55237Wysokie
AutoGPT, platforma do automatyzacji procesów, ma podatność XSS w wersjach przed 0.6.62 na stronie rejestracji. Aplikacja niewłaściwie ufa parametrowi URL (`next`), co pozwala atakującemu na wykonanie złośliwego kodu JavaScript w przeglądarce ofiary.
- CVE-2025-32437Wysokie
AutoGPT przed wersją 0.6.63 ma problem z zarządzaniem przestrzenią dyskową, ponieważ `MediaDurationBlock` pobiera i przechowuje wideo w katalogu tymczasowym bez usuwania go po zakończeniu przetwarzania. `StepThroughItemsBlock` pozwala na wielokrotne iterowanie `MediaDurationBlock`, co może prowadzić do wyczerpania przestrzeni dyskowej.
- CVE-2025-32436Wysokie
AutoGPT przed wersją 0.6.63 ma problem z zarządzaniem przestrzenią dyskową, ponieważ nie usuwa plików wideo i audio z katalogu tymczasowego. Dodatkowo, blok `StepThroughItemsBlock` nie ogranicza liczby iteracji, co może prowadzić do wyczerpania dostępnej przestrzeni dyskowej.
- CVE-2025-32424Wysokie
AutoGPT to platforma automatyzacji procesów, która przed wersją 0.6.63 miała problem z blokiem ScreenshotWebPageBlock, który przechowywał zrzuty ekranu w katalogu tymczasowym. Blok StepThroughItemsBlock nie ograniczał liczby iteracji, co mogło prowadzić do wyczerpania przestrzeni dyskowej i ataku typu DoS.
- CVE-2026-72922Wysokie
AutoGPT przed wersją 0.6.70 zawiera podatność w trasie webhook_ingress_generic, która nie weryfikuje dostawcy webhooka, co pozwala na ominięcie weryfikacji podpisu i wykonanie generycznego webhooka jako właściciel.
- CVE-2025-32423Średnie
W AutoGPT przed wersją 0.6.32 występuje podatność DoS w bloku ExtractTextInformationBlock. Złośliwy użytkownik może wysłać 10 KB treści, co powoduje zużycie 50 GB pamięci serwera, prowadząc do wyczerpania zasobów i odmowy usługi.
- CVE-2026-45023Średnie
W AutoGPT przed wersją 0.6.59 endpoint POST /api/blocks/{block_id}/execute umożliwia wykonywanie bloków bez sprawdzania salda kredytów użytkownika. Mechanizm kontroli kredytów istniejący w ścieżce wykonywania grafów (manager.py) nie jest wywoływany przy bezpośrednim wywołaniu bloków przez zewnętrzne API, co pozwala na nieograniczone darmowe wykonywanie wszystkich bloków.
- CVE-2026-33234Średnie
W AutoGPT (wersje 0.1.0 do 0.6.51) blok SendEmailBlock akceptuje od użytkownika parametry smtp_server i smtp_port i przekazuje je bezpośrednio do smtplib.SMTP() bez walidacji adresu IP, omijając zabezpieczenia SSRF. Uwierzytelniony użytkownik może przeprowadzić skanowanie portów wewnętrznych i fingerprinting usług.
- CVE-2026-33233Wysokie
AutoGPT w wersjach 0.6.34 do 0.6.51 deserializuje dane z Redis za pomocą pickle.loads bez weryfikacji integralności. Atakujący, który może zatruć klucz w Redis, może uzyskać zdalne wykonanie kodu w kontenerze backendu.
- CVE-2026-30950Wysokie
AutoGPT w wersjach 0.6.36 do 0.6.50 jest podatny na przejęcie sesji uwierzytelnionego użytkownika poprzez IDOR. Atakujący może przejąć sesję innego użytkownika, znając jego session_id.
Oryginalny opis (angielski, źródło NVD)
AutoGPT is a workflow automation platform for creating, deploying, and managing continuous artificial intelligence agents. Versions 0.4.2 through 0.6.51 are vulnerable to an unauthenticated Denial of Service (DoS) through the server due to uncontrolled disk space consumption. The download_agent_file endpoint creates persistent temporary files for every request but fails to delete them after they are served. An unauthenticated attacker can repeatedly call this endpoint to exhaust the server's disk space, causing the database or other system services to fail due to "No space left on device" errors, rendering the entire AutoGPT Platform backend unavailable to all users. This issue has been patched in version 0.6.52.