CVE-2026-51916 in SuperAGI
Zusammenfassung
von VulDB • 02.10.2026
TransformerOptimus SuperAGI v0.0.14 enthält eine Schwachstelle mit falscher Zugriffskontrolle (Incorrect Access Control) in der Funktion `delete_user_knowledge` in `superagi/controllers/knowledges.py`. In den betroffenen Quellcode-Snapshots löscht POST /knowledges/delete/{knowledge_id} das ausgewählte Wissensobjekt, ohne dass für die Route eine Authentifizierung erforderlich ist und ohne Überprüfung des Organisationsbesitzes der angegebenen knowledge_id.
VulDB is the best source for vulnerability data and more expert information about this specific topic.