CVE-2026-33234

Riepilogo

AutoGPT è una piattaforma di automazione dei flussi di lavoro per creare, distribuire e gestire agenti di intelligenza artificiale continui. Nelle versioni dalla 0.1.0 alla 0.6.51, SendEmailBlock in autogpt_platform/backend/backend/blocks/email_block.py accetta un smtp_server (stringa) e un smtp_port (intero) forniti dall'utente come input di blocco per singola esecuzione, quindi li passa direttamente a smtplib.SMTP() di Python per aprire una connessione TCP grezza senza alcuna validazione dell'indirizzo IP. Ciò bypassa completamente le protezioni SSRF rafforzate della piattaforma in backend/util/request.py — la funzione validate_url_host() e la blocklist BLOCKED_IP_NETWORKS che ogni altro blocco utilizza per bloccare le connessioni verso indirizzi privati, di loopback, link-local e di metadata cloud. Un utente autenticato su una distribuzione AutoGPT condivisa può utilizzare questo per eseguire scansioni di porte di rete interne non cieche e fingerprinting dei servizi: smtplib legge il banner TCP del target alla connessione e lo incorpora nel messaggio di eccezione, che viene persistito come output di blocco visibile all'utente tramite il framework di esecuzione. Questo problema è stato risolto nella versione 0.6.52.

• CVE-2026-33234PoC

  SSRF tramite socket TCP grezzi di smtplib che bypassano la blocklist HTTP in AutoGPT SendEmailBlock