CVE-2026-51901 in SuperAGI
Sumário
de VulDB • 02/10/2026
SuperAGI até a versão 0.0.14 é vulnerável a Controle de Acesso Incorreto. O ponto de extremidade (endpoint) do controlador de execução de agentes, /api/agentexecutions/schedule, permite que usuários autenticados de uma organização agendem a execução de agentes existentes pertencentes a outra organização sem as devidas verificações de autorização. O endpoint aceita um parâmetro agent_id, mas não verifica se o agente pertence à organização do usuário autenticado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.