CVE-2025-62615: SSRF no RSSFeedBlock do AutoGPT Platform
A CVE-2025-62615 é uma vulnerabilidade de server-side request forgery (SSRF) no RSSFeedBlock do AutoGPT Platform, em que a URL recebida pela função urllib.request.urlopen não é filtrada. O NVD classifica a severidade como crítica, com nota 9.8 no CVSS 3.1, e o projeto informa que o problema foi corrigido na autogpt-platform-beta-v0.6.34. O registro não indica inclusão no catálogo KEV e não há exploração confirmada nas fontes consultadas.
Visão geral
A CVE-2025-62615 afeta o componente RSSFeedBlock do AutoGPT, uma plataforma para criar e executar agentes contínuos de inteligência artificial que automatizam fluxos de trabalho. De acordo com o aviso publicado no GitHub, o bloco chama diretamente urllib.request.urlopen com uma URL recebida como entrada, sem filtrá-la. A falha é classificada como CWE-918, Server-Side Request Forgery. O problema foi corrigido na autogpt-platform-beta-v0.6.34 (aviso do GitHub).
Impacto
Um SSRF permite que um componente que realiza requisições seja induzido a enviar tráfego a destinos escolhidos pela entrada. Dependendo da implantação, isso pode expor serviços internos ou endpoints de metadados de nuvem acessíveis a partir do servidor da plataforma. O NVD atribui pontuação base 9.8 no CVSS 3.1, com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, e a CNA GitHub informa pontuação 9.3 no CVSS 4.0. O vetor indica acesso pela rede, baixa complexidade, ausência de privilégios e de interação do usuário, com alto impacto na confidencialidade, integridade e disponibilidade.
Produtos e versões afetadas
- Produto listado como Agpt Autogpt Platform, versões < 0.6.34.
- A descrição indica a autogpt-platform-beta-v0.6.34 como primeira versão corrigida.
- O registro não traz um campo separado de versão corrigida, então a versão de correção vem da descrição e do aviso.
Status de exploração
O catálogo KEV da CISA não lista esta CVE no registro analisado. Nenhuma exploração ativa confirmada aparece nas fontes consultadas. Uma referência está marcada como Exploit no registro, mas essa marcação sozinha não confirma exploração real, e esta análise não descreve nenhum material de exploração.
Correção e mitigação
- Atualize o AutoGPT Platform para a autogpt-platform-beta-v0.6.34 ou versão posterior, conforme informado pelo projeto.
- Até a correção, revise quais fluxos usam o RSSFeedBlock e restrinja quem pode criá-los ou editá-los.
- Limite o tráfego de saída do servidor da plataforma com listas de destinos permitidos, impedindo acessos desnecessários a redes internas, interfaces de gerenciamento e endpoints de metadados de nuvem.
- Aplique segmentação de rede para que o host do AutoGPT tenha acesso mínimo a sistemas internos sensíveis.
Orientações de detecção
- Revise os logs da plataforma em busca de fluxos que buscam feeds em endereços incomuns ou internos.
- Monitore os logs de rede de saída do host do AutoGPT em busca de conexões a faixas privadas ou serviços de metadados não esperados.
- Acompanhe alterações nas definições de fluxos com RSSFeedBlock e gere alertas para novas entradas de feed.
Limitações das informações disponíveis
O registro não traz a lista completa de builds afetados além da faixa de versões, nem dados de EPSS, SSVC ou análise independente de prova de conceito. A pontuação CVSS 4.0 vem do registro da CNA, enquanto a CVSS 3.1 vem do NVD. Se uma implantação está exposta depende da configuração, que as fontes não descrevem.
Perguntas frequentes
O que é a CVE-2025-62615?
É uma vulnerabilidade de server-side request forgery no RSSFeedBlock do AutoGPT Platform, em que a URL de entrada não é filtrada antes de ser aberta com urllib.request.urlopen.
Qual versão corrige o problema?
O projeto informa que o problema foi corrigido na autogpt-platform-beta-v0.6.34, e a faixa afetada no registro são versões anteriores a 0.6.34.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.