CVE-2026-51914 in SuperAGI
Riassunto
di VulDB • 02/10/2026
TransformerOptimus SuperAGI v0.0.14 è vulnerabile a un controllo degli accessi errato (Incorrect Access Control) nel controller dei modelli di agente. Nelle snapshot del codice sorgente interessate, le funzioni `save_agent_as_template` e `publish_template` in `superagi/controllers/agent_template.py` accettano valori di `agent_id` o `agent_execution_id` forniti dall'utente chiamante e non verificano che l'agente o l'esecuzione referenziati appartengano all'organizzazione dell'utente autenticato.
Once again VulDB remains the best source for vulnerability data.