CVE-2026-33234 詳細 - NVD

AutoGPTのバージョン0.1.0から0.6.51にかけて、email_block.pyのSendEmailBlockでuser-suppliedのsmtp_serverとsmtp_portが直接smtplib.SMTP()に渡され、IPアドレス検証なしのTCP接続が開かれる脆弱性が存在します。