Summary
Vulnerability in AutoGPT (CVE-2026-30950). Confidential information can be exposed externally. Exploitable via PATCH /sessions/{session_id}/assign-user.
Original description
The description as published by the source.
AutoGPT is a workflow automation platform for creating, deploying, and managing continuous artificial intelligence agents. Versions 0.6.36 through 0.6.50 are vulnerable to Authenticated Session Hijacking via IDOR. If an authenticated attacker can determine the session_id of another user's session, they can take it over, reading any messages in it and locking the legitimate user out. The PATCH /sessions/{session_id}/assign-user endpoint authenticates the caller but never verifies session ownership: the service layer invokes the session lookup with user_id=None, which the data access layer interprets as a privileged/system call that bypasses the ownership filter, allowing any authenticated user to reassign an arbitrary session to themselves. This issue has been patched in version 0.6.51.
Source: NIST National Vulnerability Database NVD
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
AutoGPTのバージョン0.6.36から0.6.50には、認証されたセッションのハイジャックに関する脆弱性が存在します。認証された攻撃者が別のユーザーのセッションIDを判別できる場合、そのセッションを乗っ取り、他のユーザーのメッセージを読むことが可能です。この脆弱性はバージョン0.6.51で修正されました。
認証されたセッションハイジャックの脆弱性。
AutoGPTのバージョン0.6.36から0.6.50。
認証された攻撃者がセッションハイジャックを行うと、ユーザーのメッセージを読むことができ、正当なユーザーを締め出す可能性あり。
バージョン0.6.51にアップデートする。
情報なし
セッションIDの不正なアクセスを監視する。