AutoGPT Webhook Provider Path Confusion Bypasses Signature Verification

漏洞概述 漏洞名称: Webhook provider path confusion bypasses generic webhook secret verification 漏洞ID: GHSA-345p-3c3r-8mjr 严重程度: 高 (8.2 / 10) 描述: AutoGPT的webhook入口路由根据URL中的提供者名称选择webhook验证管理器，但在加载存储的webhook之前，它不会验证存储的webhook是否属于同一提供者。请求一个未签名的webhook路径可以绕过无操作签名验证器，从而触发不同提供者的webhook UUID。 影响范围 受影响版本: < autogpt-platform-beta-v0.6.70 修复版本: autogpt-platform-beta-v0.6.70 影响: 攻击者可以利用受保护的通用webhook URL绕过配置的webhook秘密，并触发受害者的AutoGPT图作为webhook所有者。该图将使用所有者的连接凭据和敏感设置执行配置的操作。这破坏了文档中描述的 身份验证边界。 修复方案 1. 加载webhook行后，拒绝不匹配的提供者路径，在选择或使用管理器之前。 2. 选择管理器时，仅从存储的webhook提供者中选择。例如，要求 在验证和验证之前。 3. 添加回归测试，确保受保护的通用webhook不能通过 、 或任何其他提供者路径触发。 POC代码 根本原因和技术细节 代码路径: 问题: 在验证或触发执行之前，没有检查 。 绕过机制: - 强制执行 ，仅在 内部。 - 不覆盖 ，因此它从 继承默认的无操作验证器。 - 接受任意JSON并返回 。 - 创建 ，没有 ，并且块基础类将触发器块视为匹配任何事件的触发器。 PoC证据 源代码级可执行对抗当前主提交: 确认了所有必需条件。 最新发布的标签检查: ，指向相同的提交并包含受影响的路线和webhook文件。 修复建议 加载webhook行后，拒绝不匹配的提供者路径，在选择或使用管理器之前。 选择管理器时，仅从存储的webhook提供者中选择。例如，要求 在验证和验证之前。 添加回归测试，确保受保护的通用webhook不能通过 、 或任何其他提供者路径触发。

目標達成すべての支援者に感謝 — 100%達成しました！

AutoGPT Webhook Provider Path Confusion Bypasses Signature Verification

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

AutoGPT Webhook Provider Path Confusion Bypasses Signature Verification

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！