CVE-2026-33234

Resumen

AutoGPT es una plataforma de automatización de flujos de trabajo para crear, desplegar y gestionar agentes de inteligencia artificial continuos. En las versiones 0.1.0 a 0.6.51, SendEmailBlock en autogpt_platform/backend/backend/blocks/email_block.py acepta un smtp_server (cadena de texto) y un smtp_port (entero) proporcionados por el usuario como entradas de bloque por ejecución, luego los pasa directamente a smtplib.SMTP() de Python para abrir una conexión TCP sin procesar sin validación de dirección IP. Esto elude completamente las protecciones SSRF reforzadas de la plataforma en backend/util/request.py - la función validate_url_host() y la lista de bloqueo BLOCKED_IP_NETWORKS que todos los demás bloques utilizan para bloquear conexiones a direcciones privadas, de bucle invertido, de enlace local y de metadatos en la nube. Un usuario autenticado en una implementación compartida de AutoGPT puede usar esto para realizar escaneo de puertos de red interno no ciego y huellas digitales de servicios: smtplib lee el banner TCP del objetivo al conectarse y lo incrusta en el mensaje de excepción, que se persiste como salida de bloque visible para el usuario a través del framework de ejecución. Este problema ha sido solucionado en la versión 0.6.52.

• CVE-2026-33234PoC

  SSRF mediante sockets TCP sin procesar de smtplib que evaden la lista de bloqueo HTTP en AutoGPT SendEmailBlock