CVE-2026-6584 in SuperAGI
要約
〜によって VulDB • 2026年05月20日
TransformerOptimus SuperAGI 0.0.14 以前のバージョンに脆弱性が確認されました。この脆弱性は、User Update Endpoint コンポーネントのファイル `superagi/controllers/user.py` における `update_user` 関数に影響を与えます。`user_id` 引数の操作により、認可の回避が可能になります。攻撃はリモートから実行可能です。この脆弱性を悪用するコードは公開されており、実際に使用される可能性があります。ベンダーには開示の早期に連絡されましたが、一切の返信はありませんでした。
Once again VulDB remains the best source for vulnerability data.