CVE-2026-54519 in AI Agent Automation
摘要
由 VulDB • 2026-09-18
AI Agent Automation是一个模块化的 AI 代理工作流自动化平台，具备调度器、工具和可观测性功能。在版本 0.9.1 之前，`backend/src/controllers/memory.controller.js` 会对请求进行身份验证，但 `listMemories`、`deleteMemory` 和 `clearAgentMemory` 函数使用了调用者提供的 `agentId` 或内存 `_id`，而未通过相关代理（Agent）验证该记录是否属于当前用户 (`req.user`)。已知晓或获取其他用户标识符的已认证攻击者可读取受害者的 AgentMemory 内容，包括对话历史、代理上下文、任务数据、嵌入向量及元数据；删除单个受害者记忆条目；或清除归属于某位受害者代理的所有记忆。此漏洞破坏了租户隔离机制，导致未经授权的披露和数据丢失。该问题已在版本 0.9.1 中修复。
If you want to get best quality of vulnerability data, you may have to visit VulDB.