CVE-2026-24780 是 AutoGPT Platform 中发现的一处远程代码执行 (RCE) 漏洞。该漏洞允许经过身份验证的用户执行被禁用的 BlockInstallationBlock，从而在服务器文件系统中写入并执行任意 Python 代码。受影响的版本包括 AutoGPT Platform 0.2.2 及更早版本，已发布补丁版本 0.6.44。
攻击者可以利用此漏洞在 AutoGPT Platform 服务器上执行任意代码，从而完全控制服务器。攻击者可以读取、修改或删除服务器上的任何文件，安装恶意软件，或发起进一步的攻击。如果 AutoGPT Platform 与其他系统集成，攻击者还可以利用此漏洞进行横向移动，影响其他系统。由于 AutoGPT Platform 经常用于自动化任务，攻击者还可以利用此漏洞破坏自动化流程，造成业务中断。该漏洞的潜在影响范围广泛，可能导致数据泄露、系统损坏和业务损失。
该漏洞已公开披露，且存在潜在的利用风险。目前尚未观察到大规模的利用活动，但由于漏洞的严重性和易利用性，预计未来可能会出现利用案例。该漏洞尚未被添加到 CISA KEV 目录，但应密切关注其状态。公开的 PoC 尚未发现，但漏洞描述表明攻击者可以通过注册账户或利用现有账户进行攻击。
Self-hosted AutoGPT Platform deployments are particularly at risk, especially those utilizing Supabase for user authentication. Legacy configurations with disabled user signup and limited access controls are also vulnerable. Shared hosting environments where multiple users share the same server instance face a heightened risk of lateral movement if one account is compromised.
• python: Monitor Python script execution for unexpected or unauthorized code.
Get-Process -Name python | Where-Object {$_.CPU -gt 10} # Check for high CPU usage by Python processes• linux / server: Examine system logs for suspicious Python script execution attempts.
journalctl -u autogpt -g 'python' | grep -i 'import'• generic web: Monitor access logs for requests targeting the vulnerable block execution endpoints. Look for unusual parameters or payloads.
grep -i 'block_id=' /var/log/apache2/access.logdisclosure
漏洞利用状态
EPSS
0.10% (28% 百分位)
CISA SSVC
最有效的缓解措施是立即升级到 AutoGPT Platform 0.6.44 或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：禁用 Supabase 注册，限制用户权限，并监控 AutoGPT Platform 的日志文件，查找可疑活动。此外，可以配置 Web 应用防火墙 (WAF) 或代理服务器，以阻止对 Block 执行端点的恶意请求。升级后，请验证漏洞是否已成功修复，例如通过尝试执行 BlockInstallationBlock 确认其已被禁用。
Actualice AutoGPT a la versión 0.6.44 o superior. Esta versión corrige la vulnerabilidad de ejecución remota de código al verificar correctamente el estado 'disabled' de los bloques antes de su ejecución. La actualización previene que usuarios autenticados ejecuten código Python arbitrario en el servidor.
漏洞分析和关键警报直接发送到您的邮箱。
CVE-2026-24780 是 AutoGPT Platform 0.2.2 及更早版本中发现的一处远程代码执行漏洞，允许攻击者执行任意 Python 代码。
如果您正在使用 AutoGPT Platform 0.2.2 或更早版本，则可能受到此漏洞的影响。
请立即升级到 AutoGPT Platform 0.6.44 或更高版本。
目前尚未观察到大规模的利用活动，但由于漏洞的严重性和易利用性，预计未来可能会出现利用案例。
请查阅 AutoGPT Platform 的官方安全公告或 GitHub 仓库，获取有关此漏洞的更多信息。
上传你的 requirements.txt 文件，立即知道是否受影响。