CVE-2024-1879— AutoGPT 跨站请求伪造漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-1879の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
CSRF to RCE in significant-gravitas/autogpt
ソース: NVD (National Vulnerability Database)
脆弱性説明
A Cross-Site Request Forgery (CSRF) vulnerability in significant-gravitas/autogpt version v0.5.0 allows attackers to execute arbitrary commands on the AutoGPT server. The vulnerability stems from the lack of protections on the API endpoint receiving instructions, enabling an attacker to direct a user running AutoGPT in their local network to a malicious website. This site can then send crafted requests to the AutoGPT server, leading to command execution. The issue is exacerbated by CORS being enabled for arbitrary origins by default, allowing the attacker to read the response of all cross-site queries. This vulnerability was addressed in version 5.1.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
跨站请求伪造(CSRF)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
AutoGPT 跨站请求伪造漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
AutoGPT是一个用于便捷使用AI工具的工具。 AutoGPT 0.5.0 版本存在跨站请求伪造漏洞，该漏洞源于接收指令的API端点缺乏保护，从而导致攻击者可在AutoGPT服务器上执行任意命令。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| significant-gravitas | significant-gravitas/autogpt | unspecified ~ 5.1 | - |
II. CVE-2024-1879の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-1879のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · significant-gravitas · 2024-06-06 · 3 CVEs total
| CVE-2024-1880 | OS Command Injection in MacOS Text-To-Speech Class in significant-gravitas/autogpt | |
| CVE-2024-1881 | Improper Neutralization of Special Elements used in an OS Command in significant-gravitas/ |
IV. 関連脆弱性
- CVE-2024-10457
SSRF Vulnerabilities in significant-gravitas/autogpt - CVE-2025-0454
SSRF Check Bypass in Requests Utility in significant-gravita - CVE-2025-1040
Server-Side Template Injection (SSTI) in significant-gravita - CVE-2024-8156
Command Injection in significant-gravitas/autogpt - CVE-2024-6091
Shell Command Denylist Bypass in significant-gravitas/autogp
同じベンダー: significant-gravitas
- CVE-2026-26020
AutoGPT Affected by Remote Code Execution via Dynamic Module - CVE-2026-26006
Redos (Regular Expression Denial of Service) at Code Extract - CVE-2025-32393
AutoGPT has a DoS vulnerability in ReadRSSFeedBlock - CVE-2025-62616
AutoGPT has SSRF vulnerability in SendDiscordFileBlock - CVE-2025-62615
AutoGPT has SSRF vulnerability in ReadRSSFeedBlock
同じ弱点: CWE-352
- CVE-2021-47953
OpenCart 3.0.3.7 Cross-Site Request Forgery via account/pass - CVE-2021-47946
OpenCart 3.0.36 Account Takeover via Cross Site Request Forg - CVE-2022-50955
WordPress Plugin Curtain 1.0.2 Cross-site Request Forgery - CVE-2026-8194
osTicket Dispatcher class.dispatcher.php cross-site request - CVE-2026-42286
Emlog: Cross-Site Request Forgery in Admin Functions
V. CVE-2024-1879へのコメント
まだコメントはありません