PT-2026-33653
CVE-2026-6584
·
تاريخ النشر
2026-04-19
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TransformerOptimus SuperAGI الأقدم من 0.0.15
الوصف
يوجد ثغرة في آلية تجاوز التفويض في نقطة نهاية تحديث المستخدم (User Update Endpoint) ضمن الدالة
update user() في الملف superagi/controllers/user.py. يمكن لمهاجم عن بُعد التلاعب بالمعلمة user id لتجاوز ضوابط التفويض.التوصيات
قم بالتحديث إلى إصدار أحدث من 0.0.14.
كحل مؤقت، قم بتقييد الوصول إلى الحجة
user id في نقطة نهاية تحديث المستخدم.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾