JVNDB-2026-003921

 AutoGPTのAutoGPT Platformにおける非効率的な正規表現の複雑さに関する脆弱性

AutoGPTは、ユーザーが複雑なワークフローを自動化する継続的な人工知能エージェントを作成、展開、および管理できるプラットフォームです。0.6.32より前のバージョンのAutoGPTには、コード抽出ブロックで正規表現を使用することに起因する、正規表現によるサービス拒否（ReDoS）の脆弱性が存在していました。2つの正規表現には、それぞれ対応する危険なパターンである\s+[\s\S]*?および\s+(.*?)が含まれており、いずれも同じ空白文字（\s）にマッチする隣接する2つの量指定子を組み合わせているという共通の特徴があります。その結果、攻撃者は長い空白文字の連続を供給することで過剰な正規表現のバックトラッキングを引き起こし、サービス拒否（DoS）攻撃を招く可能性がありました。この脆弱性は0.6.32で修正されました。

AutoGPT

• AutoGPT Platform 0.4.0 以上 0.6.32 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub Advisory Database : Redos (Regular Expression Denial of Service) at Code Extraction Block in significant-gravitas/autogpt  Advisory  Significant-Gravitas/AutoGPT  GitHub

1. 非効率的な正規表現の複雑さ(CWE-1333) [その他]

1. CVE-2026-26006

1. National Vulnerability Database (NVD) : CVE-2026-26006
2. 関連文書 : AutoGPT/autogpt_platform/backend/backend/blocks/code_extraction_block.py at master  Significant-Gravitas/AutoGPT  GitHub (https://github.com/Significant-Gravitas/AutoGPT/blob/master/autogpt_platform/backend/backend/blocks/code_extraction_block.py#L86-L96)
3. 関連文書 : fix(blocks, security): Fixes for various DoS vulnerabilities (#10798)  Significant-Gravitas/AutoGPT@57a06f7  GitHub
4. 関連文書 : Release autogpt-platform-beta-v0.6.32  Significant-Gravitas/AutoGPT  GitHub
5. 関連文書 : AutoGPT/autogpt_platform/backend/backend/blocks/code_extraction_block.py at master  Significant-Gravitas/AutoGPT  GitHub (https://github.com/Significant-Gravitas/AutoGPT/blob/master/autogpt_platform/backend/backend/blocks/code_extraction_block.py#L106-L10

• [2026年02月19日]
    掲載