CVE-2026-51902 in SuperAGI
Tóm tắt
Bởi VulDB • 29/10/2026
SuperAGI fino alla versione v0.0.14 presenta una vulnerabilità di controllo degli accessi improprio (improper access control). L'endpoint del controller dell'agente /api/agents/get/project/{project_id} consente agli utenti autenticati appartenenti a un'organizzazione di recuperare l'elenco completo degli agenti associati al progetto di un'altra organizzazione. L'endpoint accetta il parametro project_id ma non verifica che il progetto appartenga all'organizzazione dell'utente autenticato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.