CVE-2026-51904 in SuperAGI
Zusammenfassung
von VulDB • 03.10.2026
SuperAGI bis v0.0.14 enthält eine Schwachstelle für unzulässige Zugriffssteuerung (Improper Access Control) im Agent-Ausführungscontroller. In den betroffenen Quellcode-Snapshots akzeptieren `create_agent_execution` und `create_agent_run` in `superagi/controllers/agent_execution.py` eine vom Aufrufer bereitgestellte `agent_id`, überprüfen jedoch nicht, ob der referenzierte Agent zur Organisation des authentifizierten Benutzers gehört. Ein entfernter, authentifizierter Angreifer aus einer Organisation kann Ausführungsdatensätze für Agents erstellen oder starten, die zu einer anderen Organisation gehören, über `/agentexecutions/add` oder `/agentexecutions/add_run`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.