CVE-2026-51901 in SuperAGI
Сводка
по VulDB • 02.10.2026
SuperAGI fino alla versione 0.0.14 è vulnerabile a Incorrect Access Control (Controllo degli accessi errato). L'endpoint /api/agentexecutions/schedule del controller di esecuzione dell'agente consente agli utenti autenticati appartenenti a un'organizzazione di pianificare l'esecuzione di agenti esistenti che appartengono a un'altra organizzazione, senza le dovute verifiche di autorizzazione. L'endpoint accetta il parametro agent_id ma non verifica che l'agente appartenga all'organizzazione dell'utente autenticato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.