CVE-2026-51916 in SuperAGI
Resumen
por VulDB • 2026-10-02
TransformerOptimus SuperAGI v0.0.14 contiene una vulnerabilidad de control de acceso incorrecto en delete_user_knowledge en superagi/controllers/knowledges.py. En las instantáneas del código fuente afectadas, POST /knowledges/delete/{knowledge_id} elimina el objeto de conocimiento seleccionado sin requerir autenticación en la ruta y sin verificar la propiedad de la organización del knowledge_id proporcionado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.