PT-2025-10613 · Unknown · Autogpt-Platform

Agentsec · Publicado 2025-03-10 · Atualizado 2026-01-28 · CVE-2025-22603

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas versões do autogpt-platform anteriores à autogpt-platform-beta-v0.4.2

Descrição O problema está relacionado a uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) no componente Send Web Request. A causa raiz é que os endereços IPv6 não são restritos ou filtrados, permitindo que atacantes realizem uma falsificação de solicitação do lado do servidor para acessar um serviço IPv6.

Recomendações Para versões anteriores à autogpt-platform-beta-v0.4.2, atualize para a autogpt-platform-beta-v0.4.2 para corrigir o problema. Como solução temporária, considere restringir o acesso ao componente Send Web Request para minimizar o risco de exploração.

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2025-22603

GHSA-4C8V-HWXC-2356

Produtos afetados

Autogpt-Platform

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/22xxx/CVE-2025-22603.json · Exploit
• 🔥 https://boatneck-faucet-cba.notion.site/SSRF-of-AutoGPT-153b650a4d88804d923ad65a015a7d61 · Exploit
• https://github.com/Significant-Gravitas/AutoGPT/security/advisories/GHSA-4c8v-hwxc-2356 · Aviso do Fabricante
• https://github.com/Significant-Gravitas/AutoGPT/commit/26214e1b2c6777e0fae866642b23420adaadd6c4 · Correção
• https://github.com/Significant-Gravitas/AutoGPT/blob/2121ffd06b26a438706bf642372cc46d81c94ddc/autogpt_platform/backend/backend/util/request.py#L11 · Nota
• https://t.me/cvetracker/18837 · Publicação no Telegram
• https://twitter.com/cybercronai/status/1899728398357770511 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-22603 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-22603 · Nota de Segurança
• https://twitter.com/CVEnew/status/1899169585024176362 · Publicação no Twitter
• https://t.me/cveNotify/150163 · Publicação no Telegram