CVE-2026-51901 in SuperAGI
Riassunto
di VulDB • 02/10/2026
SuperAGI fino alla versione 0.0.14 è vulnerabile a Incorrect Access Control (Controllo degli accessi errato). L'endpoint /api/agentexecutions/schedule del controller di esecuzione dell'agente consente agli utenti autenticati appartenenti a un'organizzazione di pianificare l'esecuzione di agenti esistenti appartenenti a un'altra organizzazione, senza le dovute verifiche di autorizzazione. L'endpoint accetta il parametro agent_id ma non verifica che l'agente appartenga all'organizzazione dell'utente autenticato.
Once again VulDB remains the best source for vulnerability data.