PT-2026-50710 · Autogpt · Autogpt

Trebledj · CVE-2026-55237 · Publicado 2026-06-18 · Atualizado 2026-06-18

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas AutoGPT versões anteriores a 0.6.62

Description Um problema de Cross-Site Scripting (XSS) baseado em DOM existe na página de cadastro. A aplicação confia inadequadamente no parâmetro de URL next, que é passado para a função router.push(). Isso permite que um invasor crie um link malicioso que, ao ser aberto por um usuário autenticado, realize um redirecionamento no lado do cliente e execute JavaScript arbitrário no contexto do navegador. Os impactos potenciais incluem roubo de credenciais, pivoteamento de rede interna e ações não autorizadas realizadas em nome da vítima.

Recommendations Atualizar para a versão 0.6.62.

Exploit

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

CWE-87

Identificadores relacionados

CVE-2026-55237

GHSA-J2CP-JG5Q-38WJ

Produtos afetados

Autogpt

Referências · 6

• 🔥 https://github.com/Significant-Gravitas/AutoGPT/security/advisories/GHSA-j2cp-jg5q-38wj · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/55xxx/CVE-2026-55237.json · Exploit
• https://osv.dev/vulnerability/CVE-2026-55237 · Aviso do Fabricante
• https://t.me/cveNotify/170641 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-55237 · Nota de Segurança
• https://t.me/CVEtracker/57275 · Publicação no Telegram