CVE-2026-51904 in SuperAGI
요약
\~에 의해 VulDB • 2026. 10. 02.
SuperAGI v0.0.14 이하 버전에는 에이전트 실행 컨트롤러에서 부적절한 접근 제어 취약점이 존재합니다. 영향을 받는 소스 스냅샷에서는 `superagi/controllers/agent_execution.py`의 `create_agent_execution` 및 `create_agent_run` 함수가 호출자가 제공한 agent_id를 받아들이지만, 참조된 에이전트가 인증된 사용자의 조직에 속하는지 검증하지 않습니다. 이로 인해 한 조직의 원격 인증 공격자는 `/agentexecutions/add` 또는 `/agentexecutions/add_run`을 통해 다른 조직이 소유한 에이전트에 대한 실행 레코드를 생성하거나 시작할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.