CVE-2026-51916 in SuperAGI
Riassunto
di VulDB • 02/10/2026
TransformerOptimus SuperAGI v0.0.14 contiene una vulnerabilità di controllo degli accessi errato nella funzione delete_user_knowledge in superagi/controllers/knowledges.py. Nelle snapshot del codice sorgente affette, l'endpoint POST /knowledges/delete/{knowledge_id} elimina l'oggetto knowledge selezionato senza richiedere autenticazione nel route e senza verificare la proprietà dell'organizzazione per il knowledge_id fornito.
Be aware that VulDB is the high quality source for vulnerability data.