CVE-2025-62616: SSRF no SendDiscordFileBlock da AutoGPT Platform
Versões do AutoGPT Platform anteriores a autogpt-platform-beta-v0.6.34 apresentam uma falha de server-side request forgery (SSRF) no SendDiscordFileBlock, em que a URL informada é buscada sem filtragem. O registro informa que a correção está na v0.6.34, e a NVD atribui nota 9.8 (CVSS 3.1, crítica). Não há exploração confirmada nas fontes consultadas, e a CVE não consta no catálogo KEV da CISA.
Visão geral
O AutoGPT é uma plataforma para criar, implantar e gerenciar agentes contínuos de IA que automatizam fluxos de trabalho. A CVE-2025-62616 afeta o componente SendDiscordFileBlock, que busca uma URL fornecida usando aiohttp sem filtrá-la, o que possibilita server-side request forgery (CWE-918).
Impacto
- Quem consegue influenciar a URL processada pelo bloco pode fazer o servidor da plataforma enviar requisições a destinos escolhidos por essa pessoa.
- Dependendo da rede da implantação, isso pode alcançar serviços internos não expostos à internet. O alcance real depende do ambiente, que o registro não descreve.
- A NVD atribui pontuação base 9.8 (CVSS 3.1, vetor AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H). O GitHub, como CNA, informa 9.3 no CVSS 4.0.
Produtos e versões afetadas
- Produto: Agpt Autogpt Platform.
- Faixa afetada: versões anteriores a 0.6.34, conforme os dados da CVE.
- O registro informa que a correção está em autogpt-platform-beta-v0.6.34. O campo estruturado de correções está vazio, então a versão corrigida vem apenas da descrição.
Status de exploração
A CVE não consta no catálogo KEV da CISA. Não há exploração confirmada no mundo real nas fontes consultadas. A referência do GitHub possui a tag Exploit, mas essa tag, por si só, não comprova exploração real. Dados do EPSS não estão disponíveis no registro.
Correção e mitigação
- Atualize o AutoGPT Platform para autogpt-platform-beta-v0.6.34 ou posterior.
- Enquanto a atualização não for aplicada, restrinja quais usuários podem criar ou editar fluxos que usam o bloco de arquivo do Discord.
- Limite o acesso de saída do host da plataforma para que não alcance, sem necessidade, interfaces internas de gestão ou serviços de metadados.
- Consulte o aviso oficial de segurança do GitHub: GHSA-ggc4-4fmm-9hmc.
Orientação para detecção
- Revise definições de fluxo que usam blocos de arquivo do Discord com URLs vindas de entradas não confiáveis.
- Monitore o tráfego HTTP de saída da plataforma em busca de requisições a faixas de endereços privados, loopback ou link-local originadas no runtime dos agentes.
- Mantenha registros das execuções dos blocos para correlacionar hosts de destino incomuns com execuções de fluxos.
Limitações das informações disponíveis
O registro não informa os pré-requisitos exatos para exploração dentro da plataforma, a lista completa de ramos corrigidos, a pontuação EPSS nem qualquer prova de exploração. Essas informações são desconhecidas nas fontes consultadas. A entrada da NVD é a fonte autoritativa de CVSS para este registro.
Perguntas frequentes
Quais versões do AutoGPT Platform são afetadas pela CVE-2025-62616?
O registro indica a faixa afetada como versões anteriores a 0.6.34. O aviso informa que a correção está em autogpt-platform-beta-v0.6.34.
Esta vulnerabilidade está sendo explorada ativamente?
A CVE não consta no catálogo KEV da CISA, e nas fontes consultadas não aparece exploração confirmada no mundo real. A referência do GitHub tem a tag Exploit, o que, por si só, não comprova uso real.
O que os administradores devem fazer agora?
Atualizar para autogpt-platform-beta-v0.6.34 ou posterior, restringir quem pode criar ou editar fluxos que usam o bloco de arquivo do Discord e limitar o acesso de saída do host da plataforma.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.