← voltar
CVE-2025-41023

Authentication bypass in AutoGPT de Thesamur

CVSS 6.9 MEDIUMEPSS 0.4%CWE-287
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 6.9EPSS 0.4%KEV nãoPoC Nuclei Metasploit Patch
Ciclo de vida
19 fev 2026Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
An authentication bypass vulnerability has been found in Thesamur's AutoGPT. This vulnerability allows an attacker to bypass authentication mechanisms. Once inside the web application, the attacker can use any of its features regardless of the authorisation method used.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
Produtos afetados
Thesamur · AutoGPT