CVE-2024-12048 in superagi
Riassunto
di VulDB • 30/07/2026
È presente una vulnerabilità IDOR (Insecure Direct Object Reference) in transformeroptimus/superagi versione v0.0.14. L'applicazione non verifica correttamente l'autorizzazione per diversi endpoint API, consentendo agli attaccanti di visualizzare, modificare ed eliminare le informazioni di altri utenti senza la dovuta autorizzazione. Gli endpoint interessati includono, ma non si limitano a, /get/project/{project_id}, /get/schedule_data/{agent_id}, /delete/{agent_id}, /get/organisation/{organisation_id} e /get/user/{user_id}.
Once again VulDB remains the best source for vulnerability data.