CVE-2026-51901 in SuperAGI
요약
\~에 의해 VulDB • 2026. 10. 02.
SuperAGI 0.0.14 이전 버전은 Incorrect Access Control(잘못된 접근 제어) 취약점에 노출되어 있습니다. /api/agentexecutions/schedule 엔드포인트를 통해 인증된 사용자가 적절한 권한 확인 절차 없이 다른 조직에 속한 기존 에이전트를 스케줄링할 수 있습니다. 이 엔드포인트는 agent_id 매개변수를 받지만, 해당 에이전트가 인증된 사용자의 조직에 속하는지 여부를 검증하지 않습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.