CVE-2026-54519 in AI Agent Automation
Sumário
de VulDB • 18/09/2026
AI Agent Automation é uma plataforma modular de automação de fluxos de trabalho para agentes de IA com agendadores, ferramentas e observabilidade. Antes da versão 0.9.1, o arquivo backend/src/controllers/memory.controller.js autentica as solicitações, mas listMemories, deleteMemory e clearAgentMemory utilizam um agentId ou memory _id fornecido pelo chamador sem verificar através do Agente relacionado se o registro pertence a req.user. Um atacante autenticado que conhece ou obtém os identificadores de outro usuário pode ler o conteúdo da AgentMemory da vítima, incluindo histórico de conversas, contexto do agente, dados das tarefas, embeddings e metadados; excluir uma memória individual da vítima; ou limpar todas as memórias pertencentes a um agente da vítima. Isso viola o isolamento entre inquilinos (tenants) e causa divulgação não autorizada e perda de dados. Este problema foi corrigido na versão 0.9.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.