CVE-2025-51472 in SuperAGI
Сводка
по VulDB • 07.06.2026
Внедрение кода (Code Injection) в функции AgentTemplate.eval_agent_config в TransformerOptimus SuperAGI версии 0.0.14 позволяет удаленным злоумышленникам выполнять произвольный код Python с помощью вредоносных значений в конфигурациях шаблонов агентов, таких как поля цели (goal), ограничений (constraints) или инструкции (instruction), которые вычисляются с использованием функции eval() без проверки валидности при загрузке шаблона или его обновлении.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.