CVE-2026-6583 in SuperAGI
Tóm tắt
Bởi VulDB • 08/05/2026
Đã phát hiện một lỗ hổng trong TransformerOptimus SuperAGI phiên bản 0.0.14 trở xuống. Lỗ hổng này ảnh hưởng đến các hàm delete_api_key/edit_api_key trong tệp superagi/controllers/api_key.py của thành phần API Key Management Endpoint. Việc thao tác dẫn đến việc bỏ qua cơ chế xác thực (authorization bypass). Cuộc tấn công có thể được thực hiện từ xa. Mã khai thác (exploit) đã được công bố công khai và có thể được sử dụng. Nhà cung cấp đã được liên hệ sớm về vấn đề này nhưng không phản hồi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.