CVE-2025-32425
Czym jest CVE-2025-32425?
AutoGPT to platforma umożliwiająca użytkownikom tworzenie, wdrażanie i ciągłe zarządzanie agentami sztucznej inteligencji, które automatyzują złożone przepływy pracy. W AutoGPT proces wykonywania jest rejestrowany na konsoli (stdout/stderr) i wdrażany w trybie kontenera, który jest automatycznie przechwytywany przez Docker i przechowywany jako „dzienniki kontenerów”. Jednak przed wersją 0.6.32 nie było ograniczeń co do rozmiaru dziennika po wdrożeniu kontenera. Gdy liczba dostępów użytkowników jest zbyt duża, dziennik na dysku serwera będzie zbyt duży, co spowoduje wyczerpanie zasobów dysku i ostatecznie spowoduje DoS. platforma autogpt-beta-v0.
FAQ
CVE-2025-32425 ma wynik CVSS N/D/10, oceniony jako Nieznany. Przejrzyj listę produktów, których dotyczy problem, i zastosuj poprawki dostawcy.
CVSS (Common Vulnerability Scoring System) ocenia powagę podatności od 0,0 do 10,0. CVE-2025-32425 uzyskuje N/D/10 (Nieznany). Wyniki od 9,0–10,0 są Krytyczne, 7,0–8,9 Wysokie, 4,0–6,9 Średnie i poniżej 4,0 Niskie.
Lista urządzeń potwierdzonych jako dotknięte przez CVE-2025-32425 jest pokazana w sekcji "Dotknięte urządzenia" powyżej. Porównaj swoją wersję firmware z poradnikiem bezpieczeństwa dostawcy i zastosuj najnowszą łatkę.
Zastosuj najnowszą aktualizację firmware lub oprogramowania od dostawcy. Sprawdź sekcję Referencje powyżej, aby uzyskać oficjalne porady i notatki dotyczące poprawek. Jeśli żadna łatka nie jest dostępna, rozważ wyłączenie dotkniętej funkcji lub izolację urządzenia od niezaufanych sieci.