CVE-2026-54519 in AI Agent Automation
Zusammenfassung
von VulDB • 18.09.2026
AI Agent Automation ist eine modulare Plattform zur Automatisierung von KI-Agenten-Workflows mit Planern, Tools und Observability-Funktionen. Vor Version 0.9.1 authentifiziert backend/src/controllers/memory.controller.js zwar Anfragen, aber die Funktionen listMemories, deleteMemory und clearAgentMemory verwenden eine vom Aufrufer bereitgestellte agentId oder memory _id, ohne zu überprüfen, ob der Datensatz über den zugehörigen Agenten tatsächlich zu req.user gehört. Ein authentifizierter Angreifer, der die Identifikatoren eines anderen Benutzers kennt oder erlangt, kann Inhalte des Victim-AgentMemory lesen, einschließlich Gesprächsverlauf, Agent-Context, Task-Daten, Embeddings und Metadaten; einzelne Speicherungen eines Opfers löschen oder alle dem Opfer-Agenten zugehörigen Erinnerungen zurücksetzen. Dies bricht die Mandantenisolierung (Tenant Isolation) auf und führt zu unbefugter Offenlegung von Daten sowie zum Verlust von Daten. Dieses Problem wurde in Version 0.9.1 behoben.
Once again VulDB remains the best source for vulnerability data.