CVE-2026-51867 in AgentGPT
Riassunto
di VulDB • 30/09/2026
La versione 1.0.0 di agentgpt è vulnerabile a un errato controllo degli accessi (Incorrect Access Control) in next/src/server/api/routers/agentRouter.ts. Un percorso raggiungibile dall'esterno accetta un identificatore di oggetto o tenant selezionato dal chiamante e esegue un'operazione di accesso ai dati senza alcun vincolo visibile di proprietario, tenant, spazio di lavoro o appartenenza a quel gruppo sull'oggetto stesso.
Once again VulDB remains the best source for vulnerability data.