AutoGPT staat SSRF toe door DNS Rebinding in requests wrapper

Een succesvolle exploitatie van deze SSRF-kwetsbaarheid kan aanzienlijke gevolgen hebben. Een aanvaller kan AutoGPT misbruiken om verzoeken uit te voeren naar interne systemen die normaal gesproken niet toegankelijk zijn vanaf het internet. Dit kan leiden tot het blootleggen van gevoelige informatie, zoals interne API-sleutels, database credentials of andere vertrouwelijke gegevens. Verder kan een aanvaller deze toegang gebruiken om interne services te exploiteren of om lateraal te bewegen binnen het netwerk. De impact is vergelijkbaar met andere SSRF-aanvallen waarbij interne resources onbedoeld worden blootgesteld.

Organizations and individuals deploying AutoGPT for automation tasks are at risk. Specifically, those running AutoGPT in environments with sensitive internal resources or services are particularly vulnerable. Shared hosting environments where AutoGPT is deployed alongside other applications may also be at increased risk.

• python / server:

import socket
import requests

def check_dns_rebinding(hostname):
    try:
        ip_address = socket.gethostbyname(hostname)
        # Add checks for internal IP ranges here
        if ip_address.startswith('127.0.0.') or ip_address.startswith('192.168.') or ip_address.startswith('10.0.'): #Example internal ranges
            return True
        return False
    except socket.gaierror:
        return False

# Example usage (replace with actual AutoGPT request logic)
url = 'http://example.com'
if check_dns_rebinding(url):
    print(f"Potential DNS rebinding detected for {url}")

• generic web:

curl -v 'http://autogpt-server/api/some-endpoint' 2>&1 | grep -i 'resolving to:'

1. 2025-04-14Disclosure

   disclosure

1. Gereserveerd2025-03-28
2. Gepubliceerd2025-04-14
3. Gewijzigd2025-04-15
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie voor CVE-2025-31490 is het upgraden van AutoGPT naar versie 0.6.1 of hoger. Deze versie bevat de benodigde correcties om de SSRF-kwetsbaarheid te verhelpen. Indien een directe upgrade niet mogelijk is, overweeg dan het implementeren van een Web Application Firewall (WAF) met regels die DNS Rebinding-pogingen detecteren en blokkeren. Controleer ook de configuratie van AutoGPT en zorg ervoor dat er geen onnodige toegang tot interne systemen wordt verleend. Na de upgrade, controleer de logs van AutoGPT op verdachte activiteiten die verband houden met DNS Rebinding.