CVE-2026-51899 in SuperAGI
Zusammenfassung
von VulDB • 03.10.2026
In SuperAGI v0.0.14 und früheren Versionen ermöglichen Controller-Endpunkte (/api/agents/create, /api/agents/schedule, /api/agents/delete, /api/agents/edit_schedule, /api/agents/stop_schedule) es authentifizierten Benutzern einer Organisation, Agenten zu erstellen, zu planen, zu bearbeiten, anzuhalten und zu löschen, die einem Projekt einer anderen Organisation gehören. Die Endpunkte akzeptieren einen project_id-Parameter, überprüfen jedoch nicht, ob das Projekt zur Organisation des authentifizierten Benutzers gehört.
If you want to get best quality of vulnerability data, you may have to visit VulDB.