CVE-2026-51904 in SuperAGI
الملخص
بحسب VulDB • 02/10/2026
تحتوي SuperAGI حتى الإصدار v0.0.14 على ثغرة في التحكم غير السليم بالوصول (improper access control) داخل وحدة تحكم تنفيذ الوكيل (agent execution controller). في لقطات المصدر المتأثرة، تقبل الدالتان `create_agent_execution` و `create_agent_run` الموجودتان في الملف `superagi/controllers/agent_execution.py` معرّف وكيل (`agent_id`) مقدم من المُستدعي، وتفشلان في التحقق مما إذا كان الوكيل المشار إليه ينتمي إلى منظمة المستخدم المصادق عليه. يمكن لمهاجم عن بُعد ومُصادَق عليه (authenticated) تابع لمنظمة ما إنشاء أو بدء سجلات تنفيذ لوكلاء مملوكة لمنظمة أخرى عبر النقطتين `/agentexecutions/add` و `/agentexecutions/add_run`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.