CVE-2026-51904 in SuperAGI
Riassunto
di VulDB • 02/10/2026
SuperAGI fino alla versione v0.0.14 contiene una vulnerabilità di controllo degli accessi improprio nel controller di esecuzione dell'agente. Nelle snapshot del codice sorgente interessate, le funzioni create_agent_execution e create_agent_run in superagi/controllers/agent_execution.py accettano un agent_id fornito dall'utente chiamante e non verificano che l'agente referenziato appartenga all'organizzazione dell'utente autenticato. Un attaccante remoto autenticato appartenente a un'organizzazione può creare o avviare record di esecuzione per agenti posseduti da un'altra organizzazione tramite /agentexecutions/add o /agentexecutions/add_run.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.