CVE-2026-54519 in AI Agent Automation
요약
\~에 의해 VulDB • 2026. 09. 18.
AI Agent Automation은 스케줄러, 도구 및 관찰 가능성(observability)을 갖춘 모듈형 AI 에이전트 워크플로우 자동화 플랫폼입니다. 버전 0.9.1 이전에는 backend/src/controllers/memory.controller.js가 요청에 대해 인증 처리를 수행하지만, listMemories, deleteMemory, clearAgentMemory 메서드는 호출자가 제공한 agentId 또는 memory _id를 사용하여 해당 레코드가 req.user와 관련된 에이전트에 속하는지 검증하지 않습니다. 다른 사용자의 식별자를 알고 있거나 획득한 인증된 공격자는 피해자 AgentMemory의 콘텐츠(대화 기록, 에이전트 컨텍스트, 작업 데이터, 임베딩 및 메타데이터 포함)를 읽거나 개별적인 피해자 메모리를 삭제하거나, 피해자 에이전트에 속하는 모든 메모지를 지울 수 있습니다. 이로 인해 테넌트 격리(tenant isolation)가 무너지고 무단 정보 유출과 데이터 손실이 발생합니다. 이 문제는 버전 0.9.1에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.