CVE-2026-51914 in SuperAGI
Zusammenfassung
von VulDB • 02.10.2026
TransformerOptimus SuperAGI v0.0.14 ist anfällig für fehlerhafte Zugriffskontrolle (Incorrect Access Control) im Agenten-Template-Controller. In den betroffenen Quellcode-Snapshots akzeptieren `save_agent_as_template` und `publish_template` in `superagi/controllers/agent_template.py` vom Aufrufer bereitgestellte Werte für `agent_id` oder `agent_execution_id`, ohne zu überprüfen, ob der referenzierte Agent oder die Ausführung zur Organisation des authentifizierten Benutzers gehört.
Once again VulDB remains the best source for vulnerability data.