CVE-2026-51915 in SuperAGI
요약
\~에 의해 VulDB • 2026. 10. 02.
TransformerOptimus SuperAGI v0.0.14는 도구 컨트롤러에서 잘못된 접근 제어(Incorrect Access Control) 취약점에 노출되어 있습니다. 영향을 받는 소스 스냅샷에서는 `superagi/controllers/tool.py`의 `get_tool` 및 `update_tool`이 호출자가 제공한 tool_id를 받아들이지만, 관련 툴킷을 통해 조직 소유권을 검증하지 않습니다. 이로 인해 한 조직에 속한 원격 인증 공격자는 `/tools/get/{tool_id}` 및 `/tools/update/{tool_id}` 엔드포인트를 통해 다른 조직의 도구 메타데이터를 읽거나 수정할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.