CVE-2026-33234

总结

# AutoGPT 中的 SSRF 漏洞（CVE-2025-XXXX） AutoGPT 是一个用于创建、部署和管理持续运行的人工智能代理的工作流自动化平台。在 0.1.0 至 0.6.51 版本中，`autogpt_platform/backend/backend/blocks/email_block.py` 中的 SendEmailBlock 接受用户提供的 `smtp_server`（字符串）和 `smtp_port`（整数）作为每次执行的块输入，然后将其直接传递给 Python 的 `smtplib.SMTP()` 以打开原始 TCP 连接，且不进行任何 IP 地址验证。这完全绕过了平台在 `backend/util/request.py` 中加固的 SSRF 防护——即 `validate_url_host()` 函数和 `BLOCKED_IP_NETWORKS` 黑名单，而其他所有块都使用这些防护来阻止对私有地址、回环地址、链路本地地址和云元数据地址的连接。共享 AutoGPT 部署上的已认证用户可以利用此漏洞执行非盲内网端口扫描和服务指纹识别：`smtplib` 在连接时读取目标的 TCP 横幅，并将其嵌入异常消息中，该消息通过执行框架持久化为用户可见的块输出。此问题已在 0.6.52 版本中修复。

• CVE-2026-33234PoC

  SSRF 通过 smtplib 原始 TCP 套接字绕过 AutoGPT SendEmailBlock 中的 HTTP 黑名单