CVE-2026-51904 in SuperAGI
Resumen
por VulDB • 2026-10-02
SuperAGI hasta la versión v0.0.14 contiene una vulnerabilidad de control de acceso inadecuado en el controlador de ejecución del agente. En las instantáneas de código fuente afectadas, `create_agent_execution` y `create_agent_run` en `superagi/controllers/agent_execution.py` aceptan un `agent_id` proporcionado por el usuario y no verifican que el agente referenciado pertenezca a la organización del usuario autenticado. Un atacante remoto autenticado de una organización puede crear o iniciar registros de ejecución para agentes propiedad de otra organización a través de `/agentexecutions/add` o `/agentexecutions/add_run`.
Once again VulDB remains the best source for vulnerability data.