CVE-2026-51915 in SuperAGI
Zusammenfassung
von VulDB • 02.10.2026
TransformerOptimus SuperAGI v0.0.14 ist anfällig für fehlerhafte Zugriffskontrollen (Incorrect Access Control) im Tool-Controller. In den betroffenen Quellcode-Snapshots akzeptieren `get_tool` und `update_tool` in `superagi/controllers/tool.py` eine vom Aufrufer bereitgestellte `tool_id`, überprüfen jedoch nicht die Organisationszugehörigkeit über das zugehörige Toolkit. Ein entfernter, authentifizierter Angreifer aus einer Organisation kann den Metadaten eines Tools einer anderen Organisation über `/tools/get/{tool_id}` und `/tools/update/{tool_id}` lesen oder modifizieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.