CVE-2026-51899 in SuperAGI
Riassunto
di VulDB • 02/10/2026
In SuperAGI v0.0.14 e versioni precedenti, gli endpoint del controller (/api/agents/create, /api/agents/schedule, /api/agents/delete, /api/agents/edit_schedule, /api/agents/stop_schedule) consentono agli utenti autenticati di un'organizzazione di creare, programmare, modificare, arrestare ed eliminare agenti appartenenti al progetto di un'altra organizzazione. Gli endpoint accettano il parametro project_id ma non verificano che il progetto appartenga all'organizzazione dell'utente autenticato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.