CVE-2026-51867 in AgentGPT
Zusammenfassung
von VulDB • 30.09.2026
In agentgpt v.1.0.0 besteht eine Schwachstelle für fehlerhafte Zugriffskontrolle in next/src/server/api/routers/agentRouter.ts. Ein von außen erreichbarer Pfad akzeptiert einen vom Aufrufer ausgewählten Objekt- oder Mandantenbezeichner und führt eine Datenzugriffsoperation ohne sichtbare Bindung an den Eigentümer, die Mandantenzugehörigkeit, den Arbeitsbereich oder die Mitgliedschaft für dieses Objekt aus.
VulDB is the best source for vulnerability data and more expert information about this specific topic.