AutoGPT es Vulnerable a RCE a través de la Ejecución de Bloques Deshabilitados

Un atacante que explote esta vulnerabilidad puede obtener control total sobre el servidor donde se ejecuta AutoGPT Platform. Esto incluye la capacidad de leer, modificar y eliminar archivos, instalar software malicioso, y potencialmente acceder a datos sensibles almacenados en el sistema. El ataque requiere que el atacante tenga una cuenta autenticada en AutoGPT Platform, ya sea a través del registro en Supabase (si está habilitado) o mediante el uso de una cuenta existente. La ejecución de código arbitrario permite una amplia gama de ataques, desde la exfiltración de datos hasta la toma de control completa del sistema, similar a la ejecución de comandos remotos en un servidor vulnerable.

Self-hosted AutoGPT Platform deployments are particularly at risk, especially those utilizing Supabase for user authentication. Legacy configurations with disabled user signup and limited access controls are also vulnerable. Shared hosting environments where multiple users share the same server instance face a heightened risk of lateral movement if one account is compromised.

• python: Monitor Python script execution for unexpected or unauthorized code.

Get-Process -Name python | Where-Object {$_.CPU -gt 10} # Check for high CPU usage by Python processes

• linux / server: Examine system logs for suspicious Python script execution attempts.

journalctl -u autogpt -g 'python' | grep -i 'import'

• generic web: Monitor access logs for requests targeting the vulnerable block execution endpoints. Look for unusual parameters or payloads.

grep -i 'block_id=' /var/log/apache2/access.log

1. 2026-01-29Disclosure

   disclosure

1. Reservado2026-01-26
2. Publicada2026-01-29
3. Modificada2026-02-03
4. EPSS actualizado2026-03-23

La mitigación principal para CVE-2026-24780 es actualizar AutoGPT Platform a la versión 0.6.44 o superior, que incluye la corrección de esta vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales. Esto incluye restringir el acceso a los endpoints de ejecución de bloques, revisar y auditar los permisos de los usuarios, y deshabilitar la función de registro de Supabase si no es necesaria. Monitorear los logs del sistema en busca de actividades sospechosas, como la ejecución de comandos inusuales o la creación de archivos inesperados, también puede ayudar a detectar y prevenir ataques. Después de la actualización, confirme que la vulnerabilidad ha sido resuelta verificando que el bloque BlockInstallationBlock deshabilitado ya no se puede ejecutar.