autogpt-CVE-2026-30950-poc

AutoGPT CVE-2026-30950 POC CVE-2026-30950 の概念実証デモンストレーションです。AutoGPT プラットフォームにおける認証された IDOR（認可の欠如）であり、ログイン済みの任意のユーザーが、事前にセッションにアクセスすることなく、1 回の PATCH リクエストで他のユーザーのチャットセッションを再割り当て（つまり乗っ取り）できる脆弱性です。 GHSA: GHSA-q58p-v9r9-7gqj CVE: CVE-2026-30950 CVSS 3.1: 7.1 / 高 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L...