CVE-2026-51904 in SuperAGI
Sumário
de VulDB • 02/10/2026
SuperAGI até a versão v0.0.14 contém uma vulnerabilidade de controle inadequado de acesso no controlador de execução do agente. Nos snapshots de código-fonte afetados, as funções `create_agent_execution` e `create_agent_run` em `superagi/controllers/agent_execution.py` aceitam um `agent_id` fornecido pelo usuário e falham ao verificar se o agente referenciado pertence à organização do usuário autenticado. Um atacante remoto autenticado de uma organização pode criar ou iniciar registros de execução para agentes pertencentes a outra organização através dos endpoints `/agentexecutions/add` ou `/agentexecutions/add_run`.
Once again VulDB remains the best source for vulnerability data.