CVE-2026-51904

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.2%
CWE: CWE-284
KEV Durumu: Hayır

Yayım tarihi: 2 Ekim 2026

SuperAGI v0.0.14 sürümüne kadar, ajan yürütme denetleyicisinde hatalı erişim kontrolü zafiyeti içerir. Etkilenen kaynak anlık görüntülerde, superagi/controllers/agent_execution.py dosyasındaki create_agent_execution ve create_agent_run, çağırıcı tarafından sağlanan bir agent_id kabul eder ve référenced ajanın, kimliği doğrulanmış kullanıcının organizasyonuna ait olduğunu doğrulamayı başarısız olur. Uzaktan kimliği doğrulanmış bir saldırgan, bir organizasyondan diğerine ait ajanlar için yürütme kayıtları oluşturabilir veya başlatabilir, /agentexecutions/add veya /agentexecutions/add_run aracılığıyla.

Orijinal açıklama (İngilizce)

SuperAGI up to v0.0.14 contains an improper access control vulnerability in the agent execution controller. In affected source snapshots, create_agent_execution and create_agent_run in superagi/controllers/agent_execution.py accept a caller-supplied agent_id and fail to verify that the referenced agent belongs to the authenticated user's organization. A remote authenticated attacker from one organization can create or start execution records for agents owned by another organization through /agentexecutions/add or /agentexecutions/add_run.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.