Към съдържанието
Търсене

CVE-2026-56823: Significant-Gravitas AutoGPT, заобикаляне на вход и

5.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

AutoGPT is a workflow automation platform for creating, deploying, and managing continuous artificial intelligence agents. Prior to , the `POST /api/integrations/webhooks/{webhook_id}/ping` endpoint fetches the target webhook by primary key alone without verifying that the webhook belongs to the authenticated user. Any authenticated user can supply an arbitrary webhook_id to confirm webhook existence, leak the webhook's OAuth provider type, and in some cases trigger a ping delivery on behalf of another user. This vulnerability is fixed in .

Засегнати продукти

  • Significant-Gravitas AutoGPT: < 0.6.64

Вид слабост

История

  • 26 юни 2026 Публикувано

Други уязвимости в Significant-Gravitas AutoGPT

Първоизточници

CVE-2026-56823: Significant-Gravitas AutoGPT, заобикаляне на вход и | freedomonline.bg