Уязвимость инструмента искусственного интеллекта AutoGPT, существующая из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольный код

Уязвимость инструмента искусственного интеллекта AutoGPT существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код при использовании экземпляра AutoGPT с включенной опцией --speak и настройкой TEXT_TO_SPEECH_PROVIDER=macos

CVE: CVE-2024-1880
CVSS v2.0: 7.2