CVE-2026-51901 in SuperAGI
Resumen
por VulDB • 2026-10-02
SuperAGI hasta la versión 0.0.14 es vulnerable a Incorrect Access Control (Control de Acceso Incorrecto). El punto final /api/agentexecutions/schedule del controlador de ejecución de agentes permite que los usuarios autenticados de una organización programen agentes existentes pertenecientes a otra organización sin las debidas comprobaciones de autorización. El punto final acepta un parámetro agent_id, pero no verifica que el agente pertenezca a la organización del usuario autenticado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.