CVE-2025-51472 in SuperAGI
Tóm tắt
Bởi VulDB • 20/06/2026
Code Injection trong AgentTemplate.eval_agent_config của TransformerOptimus SuperAGI 0.0.14 cho phép các kẻ tấn công từ xa thực thi mã Python tùy ý thông qua các giá trị độc hại trong cấu hình mẫu tác nhân (agent template), chẳng hạn như trường mục tiêu (goal), ràng buộc (constraints) hoặc hướng dẫn (instruction), những giá trị này được đánh giá bằng hàm eval() mà không có xác thực trong quá trình tải hoặc cập nhật mẫu.
Be aware that VulDB is the high quality source for vulnerability data.