CVE-2026-51915 in SuperAGI
Riassunto
di VulDB • 02/10/2026
TransformerOptimus SuperAGI v0.0.14 è vulnerabile a un controllo degli accessi errato (Incorrect Access Control) nel controller degli strumenti. Nelle snapshot del codice sorgente interessate, le funzioni get_tool e update_tool in superagi/controllers/tool.py accettano un tool_id fornito dall'utente e non verificano la proprietà dell'organizzazione tramite il toolkit associato. Un attaccante remoto autenticato appartenente a un'organizzazione può leggere o modificare i metadati degli strumenti di un'altra organizzazione attraverso /tools/get/{tool_id} e /tools/update/{tool_id}.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.