CVE-2024-6091
CVE-2024-6091 · Shell Command Denylist Bypass in significant-gravitas/autogpt
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A vulnerability in significant-gravitas/autogpt version 0.5.1 allows an attacker to bypass the shell commands denylist settings. The issue arises when the denylist is configured to block specific commands, such as 'whoami' and '/bin/whoami'. An attacker can circumvent this restriction by executing commands with a modified path, such as '/bin/./whoami', which is not recognized by the denylist.
CVSS 9.8 · Kritisch · EPSS 0,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: python
Betroffene Produkte und Versionen
significant-gravitas/autogpt
- Softwareversionen
- ≥ unspecified, < 0.5.1: Betroffen (custom)
Auf 0.5.1 aktualisieren
agpt PyPI
- Softwareversionen
- 0.2.2
- Betroffene Versionsbereiche
- ECOSYSTEM: ≤ 0.5.1
Keine Korrektur veröffentlicht