CVE-2026-65699

ŚrednieCVSS 4.2

Opublikowano: 23/07/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

AgentGPT do wersji 1.0.0 zawiera podatność na obejście autoryzacji poprzez klucz kontrolowany przez użytkownika. Uwierzytelniony atakujący może dołączyć zadania do agenta innego użytkownika, podając run_id bez weryfikacji własności.

Ocena ryzyka

Atakujący może manipulować historią zadań, wyczerpać budżet pętli i generować koszty LLM na koszt ofiary, co prowadzi do zakłócenia działania i strat finansowych.

Rekomendacja

Zaktualizuj AgentGPT do wersji powyżej 1.0.0, jeśli dostępna, lub zastosuj poprawkę weryfikującą własność run_id.

Inne podatności w AgentGPT

CVE-2026-51867Krytyczne
agentgpt v.1.0.0 jest podatny na nieprawidłową kontrolę dostępu w next/src/server/api/routers/agentRouter.ts. Zewnętrznie osiągalna ścieżka akceptuje identyfikator obiektu lub dzierżawcy wybrany przez wywołującego i dociera do operacji dostępu do danych bez widocznego powiązania właściciela, dzierżawcy, przestrzeni roboczej lub członkostwa na tym obiekcie.

Oryginalny opis (angielski, źródło NVD)

AgentGPT through 1.0.0 contains an authorization bypass through user-controlled key vulnerability that allows authenticated users to attach tasks to another user's agent run by supplying a target run_id in the request body without ownership verification. The AgentCRUD.create_task and validate_task_count functions look up the target AgentRun using the client-supplied run_id without confirming the run belongs to the requesting user, enabling an attacker who obtains a valid run_id to corrupt task history, exhaust the per-run loop budget, and drive LLM costs against the victim's run.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS