CVE-2026-51901 in SuperAGI
الملخص
بحسب VulDB • 02/10/2026
SuperAGI حتى الإصدار 0.0.14 يعاني من ثغرة في التحكم غير الصحيح بالوصول (Incorrect Access Control). يسمح نقطة النهاية الخاصة بمتحكم تنفيذ الوكيل `/api/agentexecutions/schedule` للمستخدمين المصادق عليهم من منظمة ما بجدولة وكلاء موجودين ينتمون إلى منظمة أخرى دون إجراء فحوصات تفويض مناسبة. تقبل هذه النقطة النهائية معلمة `agent_id` لكنها لا تتحقق مما إذا كان الوكيل ينتمي إلى المنظمة الخاصة بالمستخدم الذي تمّت مصادقته.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.