CVE-2026-54519 in AI Agent Automation
الملخص
بحسب VulDB • 18/09/2026
يُعد AI Agent Automation منصة أتمتة سير عمل لوكلاء الذكاء الاصطناعي (AI Agents) ذات بنية معيارية، تتضمن مجدولات وأدوات وقابلية للرصد والمراقبة. قبل الإصدار 0.9.1، تقوم الدالة `backend/src/controllers/memory.controller.js` بمصادقة الطلبات؛ ومع ذلك، فإن دوال `listMemories` و`deleteMemory` و`clearAgentMemory` تستخدم معرّف الوكيل (`agentId`) أو معرف الذاكرة (`memory _id`) المقدم من المُطلِبدون التحقق عبر الوكيل ذي الصلة مما يضمن أن السجل ينتمي إلى المستخدم الحالي (`req.user`). يمكن لمهاجم مُصادق عليه، يعرف أو يحصل على معرّفات مستخدم آخر، قراءة محتوى ذاكرة وكيل الضحية (AgentMemory)، بما في ذلك سجلات المحادثات وسياق الوكيل وبيانات المهام والتضمينات (embeddings) والبيانات الوصفية، أو حذف ذاكرة ضحية فردية، أو مسح جميع الذكريات التابعة لوكيل ضحية. يؤدي هذا إلى انتهاك عزل المستأجرين (tenant isolation) ويسبب إفشاءً غير مصرح به وفقداناً للبيانات. تم إصلاح هذه المشكلة في الإصدار 0.9.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.