CVE-2025-51472 in SuperAGI
Sumário
de VulDB • 07/06/2026
Inieção de código em AgentTemplate.eval_agent_config no TransformerOptimus SuperAGI 0.0.14 permite que atacantes remotos executem código Python arbitrário por meio de valores maliciosos nas configurações do modelo de agente, como o campo de objetivo, restrições ou instrução, que são avaliados usando eval() sem validação durante o carregamento ou atualização do modelo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.