CVE-2025-32422
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
W AutoGPT przed wersją 0.6.63 komponent `StepThroughItemsBlock` pozwalał na iterację przez wszystkie elementy listy i ich pobieranie przez `FileStoreBlock`, co mogło prowadzić do wyczerpania przestrzeni dyskowej.
Ocena ryzyka
Złośliwy użytkownik mógł wykorzystać tę podatność do przeprowadzenia ataku typu DoS, powodując brak miejsca na dysku w bieżącym katalogu roboczym.
Rekomendacja
Zaleca się aktualizację do wersji 0.6.63, aby załatać tę podatność i ograniczyć możliwość wyczerpania przestrzeni dyskowej.
Powiązane podatności
- CVE-2026-125757Krytyczne
W mailcow (wersja dockerized przed 2026-11) występuje podatność typu server-side template injection, która pozwala administratorom domen na wykonywanie poleceń w współdzielonym kontenerze rspamd poprzez zapisanie złośliwej stopki domenowej. Atakujący mogą osadzić makro Jinja z domyślną wartością os.execute, renderowane przez prefiltr MOO_FOOTER rspamd, aby czytać lub wstrzykiwać pocztę dla wszystkich dzierżawców i wyłączyć filtrowanie.
- CVE-2026-121683Krytyczne
Brak uwierzytelniania w Ivanti Cloud Services Application w wersji 5.0.8 pozwala zdalnemu nieuwierzytelnionemu atakującemu dodawać i usuwać dowolne zaufane wpisy certyfikatów EPM Core.
- CVE-2026-121653Krytyczne
W jądrze Ivanti Endpoint Manager przed wersją 2024 SU8 występuje podatność SQL injection, która pozwala zdalnemu nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu.
- CVE-2026-108186Krytyczne
Nieprawidłowa walidacja danych wejściowych w Zoom Workplace dla Windows może pozwolić nieuwierzytelnionemu użytkownikowi na eskalację uprawnień poprzez dostęp sieciowy.
- CVE-2026-124917Krytyczne
Podatność umożliwiająca ucieczkę z piaskownicy wynikającą z use-after-free w komponencie Widget: Gtk przeglądarki Firefox. Może pozwolić na obejście izolacji procesów. Podatność została naprawiona w wersjach Firefox 160 i Firefox ESR 153.7.
- CVE-2026-124903Krytyczne
W komponencie IPC występuje ucieczka z piaskownicy wynikająca z podatności use-after-free. Luka została naprawiona w wersjach Firefox 160, Firefox ESR 115.45 oraz Firefox ESR 153.7.
- CVE-2026-124900Krytyczne
W komponencie DOM: Service Workers przeglądarki Firefox występuje use-after-free umożliwiający ucieczkę z piaskownicy. Podatność została naprawiona w wersji Firefox 160.
- CVE-2026-124864Krytyczne
Podatność use-after-free w komponencie DOM: Service Workers przeglądarki Firefox umożliwiająca ucieczkę z piaskownicy. Może pozwolić na obejście mechanizmów izolacji przeglądarki. Naprawiono w Firefox 160, Firefox ESR 115.45 i Firefox ESR 153.7.
- CVE-2026-124861Krytyczne
Podatność use-after-free w komponencie Audio/Video: cubeb przeglądarki Firefox umożliwiająca ucieczkę z piaskownicy. Może pozwolić na obejście mechanizmów izolacji przeglądarki. Naprawiono w Firefox 160, Firefox ESR 115.45 i Firefox ESR 153.7.
- CVE-2026-124859Krytyczne
Ucieczka z piaskownicy w komponencie Storage: Cache API przeglądarki Firefox wynikająca z nieprawidłowych warunków brzegowych. Może pozwolić na obejście mechanizmów izolacji przeglądarki. Naprawiono w Firefox 160, Firefox ESR 115.45 i Firefox ESR 153.7.
Oryginalny opis (angielski, źródło NVD)
AutoGPT is a workflow automation platform for creating, deploying, and managing continuous artificial intelligence agents. Prior to 0.6.63, `StepThroughItemsBlock` can iterate all the contents in a list and send them to `FileStoreBlock` for downloading one by one. Although `FileStoreBlock` has access time limits for downloading files, `StepThroughItemsBlock` can be used to slowly iterate and download relatively small files (e.g., 100M) multiple times. `StepThroughItemsBlock` does not limit the number of loops. In addition, `FileStoreBlock` does not limit the amount of disk space consumed in the current working directory. When a malicious user chooses to download too many videos, the disk space will eventually run out, causing a DoS. Version 0.6.63 patches the issue.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS