PT-2026-40704 · Autogpt · Autogpt

CVE-2025-32425 · Publicado 2026-05-13 · Atualizado 2026-05-26

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas AutoGPT versões anteriores a 0.6.32

Description O AutoGPT registra o processo de execução no console, que é capturado pelo Docker como logs de container quando implantado no modo de container. Nas versões afetadas, não há limite para o tamanho do log. Um volume elevado de acessos de usuários pode levar ao crescimento excessivo dos logs no disco do servidor, resultando na exaustão dos recursos de disco e em um Denial of Service (DoS), condição na qual o sistema torna-se indisponível para os usuários.

Recommendations Atualizar para a versão 0.6.32.

Exploit

Correção

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2025-32425

GHSA-VW3V-WHVP-33V5

Produtos afetados

Autogpt

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/32xxx/CVE-2025-32425.json · Exploit
• https://github.com/Significant-Gravitas/AutoGPT/blob/62361ccc48327b3124549543b45d933d16f622d2/autogpt_platform/docker-compose.platform.yml#L102-L142 · Nota
• https://github.com/Significant-Gravitas/AutoGPT/commit/57a06f70883ce6be18738c6ae8bb41085c71e266 · Correção
• https://github.com/Significant-Gravitas/AutoGPT/blob/62361ccc48327b3124549543b45d933d16f622d2/autogpt_platform/autogpt_libs/autogpt_libs/logging/config.py#L83-L102 · Nota
• https://github.com/Significant-Gravitas/AutoGPT/security/advisories/GHSA-vw3v-whvp-33v5 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-32425 · Aviso do Fabricante
• https://twitter.com/dailycve/status/2059350868575547699 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-32425 · Nota de Segurança