🇰🇷 한글 설명
AutoGPT 플랫폼의 컨테이너 배포 시 Docker 로그 크기 제한이 없어, 사용자 접근 증가에 따른 과도한 로그 생성으로 서버 디스크가 고갈되는 서비스 거부(DoS) 취약점입니다. v0.6.32 이상에서 수정되었습니다.
💡 쉬운 설명
AutoGPT에 많은 사용자가 접속하면 실행 기록(로그)이 무제한으로 저장되어 서버 저장소가 가득 차 서비스가 중단됩니다. 버전 0.6.32부터는 로그 크기를 제한하여 문제를 해결합니다.
🇺🇸 원문 (English)
AutoGPT is a platform that allows users to create, deploy, and manage continuous artificial intelligence agents that automate complex workflows. In AutoGPT, the execution process is recorded to the console (stdout/stderr), and deployed in container mode, which is automatically captured by Docker and stored as "container logs". However, prior to 0.6.32, there is no limit on the log size when the container is deployed. When the number of user accesses is too large, the log on the server disk will be too large, causing disk resource exhaustion and eventually causing DoS. autogpt-platform-beta-v0.6.32 fixes the issue.
📍 영향받는 시스템
AutoGPT Platform beta versions < v0.6.32
⚔️ 공격 벡터
다수의 자동화된 사용자 요청으로 컨테이너 로그를 대량 생성하여 디스크 자원 소진
🛡️ 대응 방법
AutoGPT Platform을 v0.6.32 이상으로 업그레이드
🔧 검증 코드
Version 항목이 0.6.32 이상이면 안전; 이하이거나 설치되지 않으면 취약합니다.
pip show autogpt-platform 2>/dev/null | grep Version || echo 'Not installed'