CVE:CVE-2023-37274
CNNVD:CNNVD-202307-1278
Auto-GPT是Significant Gravitas开源的一个人工智能软件代理程序。
Auto-GPT 0.4.3之前版本存在代码注入漏洞，该漏洞源于可以通过覆盖 autogpt/main.py 在运行 Auto-GPT 的主机上实现任意代码执行。
solution:Upgrade agpt auto-gpt to a higher version than 0.4.3,and avoid the version (,0.4.3)