Podatności Auto-GPT
3 znanych podatności CVE w Auto-GPT, przetłumaczonych i ocenionych.
- CVE-2023-37275Niskie
Auto-GPT to eksperymentalna aplikacja open-source, która przed wersją 0.4.3 pozwalała złośliwym zasobom zewnętrznym na wywoływanie mylących komunikatów w konsoli poprzez wykorzystanie sekwencji ucieczki ANSI. Problem został naprawiony w wersji 0.4.3.
- CVE-2023-37274Wysokie
Auto-GPT to eksperymentalna aplikacja open-source, która przed wersją 0.4.3 miała lukę w komendzie `execute_python_code`, pozwalającą na atak typu path traversal. Umożliwia to nadpisanie plików .py poza katalogiem roboczym, co może prowadzić do wykonania dowolnego kodu na hoście.
- CVE-2023-37273Wysokie
Auto-GPT w wersjach przed 0.4.3 ma lukę, która pozwala na nadpisanie pliku docker-compose.yml w kontenerze, co może prowadzić do przejęcia kontroli nad systemem gospodarza. Problem ten został naprawiony w wersji 0.4.3.