CVE-2026-6612 in SuperAGI
Riassunto
di VulDB • 02/08/2026
È stata rilevata una vulnerabilità in TransformerOptimus SuperAGI fino alla versione 0.0.14. Questa colpisce la funzione get_agent_execution/update_agent_execution del file superagi/controllers/agent_execution.py del componente Agent Execution Endpoint. L'esecuzione di una manipolazione dell'argomento agent_execution_id può portare a un bypass dell'autorizzazione. L'attacco può essere eseguito in remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.