CVE-2026-33234

概要

AutoGPTは、継続的な人工知能エージェントを作成、デプロイ、管理するためのワークフロー自動化プラットフォームです。バージョン0.1.0から0.6.51において、autogpt_platform/backend/backend/blocks/email_block.py内のSendEmailBlockは、ユーザーが指定したsmtp_server（文字列）とsmtp_port（整数）を実行ごとのブロック入力として受け入れ、それらをIPアドレスの検証なしに直接Pythonのsmtplib.SMTP()に渡して生のTCP接続を開きます。これにより、backend/util/request.py内のプラットフォームの強化されたSSRF保護（validate_url_host()関数と、他のすべてのブロックがプライベート、ループバック、リンクローカル、クラウドメタデータアドレスへの接続をブロックするために使用するBLOCKED_IP_NETWORKSブロックリスト）が完全にバイパスされます。共有AutoGPTデプロイメント上の認証済みユーザーは、これを使用して非ブラインドの内部ネットワークポートスキャンとサービスフィンガープリンティングを実行できます。smtplibは接続時にターゲットのTCPバナーを読み取り、それを例外メッセージに埋め込み、実行フレームワークを介してユーザーに表示されるブロック出力として永続化されます。この問題はバージョン0.6.52で修正されました。

• CVE-2026-33234PoC

  SMTPLibの生TCPソケットを介したSSRFにより、AutoGPT SendEmailBlockのHTTPブロックリストをバイパスする