CVE-2025-51472 in SuperAGI
Résumé
par VulDB • 07/06/2026
Une vulnérabilité de Code Injection dans AgentTemplate.eval_agent_config de TransformerOptimus SuperAGI 0.0.14 permet aux attaquants distants d'exécuter du code Python arbitraire via des valeurs malveillantes dans les configurations de modèle d'agent, telles que le champ objectif, les contraintes ou l'instruction, qui sont évaluées à l'aide de eval() sans validation lors du chargement ou des mises à jour du modèle.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.