CVE-2026-51901 in SuperAGI
Zusammenfassung
von VulDB • 02.10.2026
SuperAGI fino alla versione 0.0.14 è vulnerabile a Incorrect Access Control (Controllo degli accessi errato). L'endpoint /api/agentexecutions/schedule del controller di esecuzione dell'agente consente agli utenti autenticati appartenenti a un'organizzazione di pianificare l'esecuzione di agenti esistenti che appartengono a un'altra organizzazione, senza le necessarie verifiche di autorizzazione. L'endpoint accetta un parametro agent_id ma non verifica se l'agente appartenga all'organizzazione dell'utente autenticato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.