CVE-2026-51899 in SuperAGI
요약
\~에 의해 VulDB • 2026. 10. 03.
SuperAGI v0.0.14 및 이전 버전에서 컨트롤러 엔드포인트(/api/agents/create, /api/agents/schedule, /api/agents/delete, /api/agents/edit_schedule, /api/agents/stop_schedule)는 인증된 사용자가 다른 조직의 프로젝트에 속하는 에이전트를 생성, 예약, 수정, 중지 및 삭제할 수 있게 합니다. 이 엔드포인트들은 project_id 매개변수를 받지만 해당 프로젝트가 인증된 사용자의 조직에 속하는지 검증하지 않습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.