Résumé
Vulnérabilité dans AutoGPT (CVE-2026-30950). Des informations confidentielles peuvent être exposées. Exploitable via PATCH /sessions/{session_id}/assign-user.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
AutoGPT is a workflow automation platform for creating, deploying, and managing continuous artificial intelligence agents. Versions 0.6.36 through 0.6.50 are vulnerable to Authenticated Session Hijacking via IDOR. If an authenticated attacker can determine the session_id of another user's session, they can take it over, reading any messages in it and locking the legitimate user out. The PATCH /sessions/{session_id}/assign-user endpoint authenticates the caller but never verifies session ownership: the service layer invokes the session lookup with user_id=None, which the data access layer interprets as a privileged/system call that bypasses the ownership filter, allowing any authenticated user to reassign an arbitrary session to themselves. This issue has been patched in version 0.6.51.
Source: NIST National Vulnerability Database NVD
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2026-30950 a été découverte dans idor.
Des attaquants peuvent cibler un point d'entrée spécifique comme PATCH /sessions/{session_id}/assign-user à distance pour détourner le produit.
Des informations confidentielles peuvent être exposées. Score CVSS : 7.1/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « idor CVE-2026-30950 » sur le site de l'éditeur.
CVE-2026-30950 (idor) — CWE-862 / CVSS v3 7.1
Vecteur d'attaque : distant (réseau) / sans interaction utilisateur
Surface d'attaque : PATCH /sessions/{session_id}/assign-user / PATCH /api/chat/sessions/{session_id}/assign-user / POST /api/chat/sessions / PATCH /api/chat/sessions/{session_id}/assign-user.
Versions affectées : >= 0.6.36
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
認証されたセッションハイジャックの脆弱性。
AutoGPTのバージョン0.6.36から0.6.50。
認証された攻撃者がセッションハイジャックを行うと、ユーザーのメッセージを読むことができ、正当なユーザーを締め出す可能性あり。
バージョン0.6.51にアップデートする。
情報なし
セッションIDの不正なアクセスを監視する。