CVE-2026-51914
Beschrijving NL
TransformerOptimus SuperAGI v0.0.14 is kwetsbaar voor onjuiste toegangscontrole in de agent template controller. In getroffen bronmomentopnamen, save_agent_as_template en publish_template in superagi/controllers/agent_template.py accepteer door de beller geleverde agent_id of agent_execution_id-waarden en verifieer niet dat de agent of uitvoering waarnaar wordt verwezen tot de organisatie van de geverifieerde gebruiker behoort.
Origineel (Engels) tonen
TransformerOptimus SuperAGI v0.0.14 is vulnerable to Incorrect Access Control in the agent template controller. In affected source snapshots, save_agent_as_template and publish_template in superagi/controllers/agent_template.py accept caller-supplied agent_id or agent_execution_id values and do not verify that the referenced agent or execution belongs to the authenticated user's organization.