CVE-2026-51904 in SuperAGI
要約
〜によって VulDB • 2026年10月02日
SuperAGI v0.0.14 以前には、エージェント実行コントローラにおける不適切なアクセス制御の脆弱性が存在する。影響を受けるソーススナップショットでは、`superagi/controllers/agent_execution.py` の `create_agent_execution` および `create_agent_run` が呼び出し元が指定した `agent_id` を受け取り、参照されるエージェントが認証済みユーザーの組織に属しているかどうかを検証しない。これにより、ある組織のリモート認証攻撃者が、別の組織が所有するエージェントに対して `/agentexecutions/add` または `/agentexecutions/add_run` 経由で実行レコードの作成または開始を行うことができる。
If you want to get best quality of vulnerability data, you may have to visit VulDB.