PT-2026-132777
CVE-2026-51903
·
Publicado
2026-10-29
·
Atualizado
2026-10-29
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
SuperAGI v0.0.14 contains an improper access control vulnerability in get agent by latest execution in superagi/controllers/agent execution.py. A remote authenticated attacker from one organization can retrieve latest execution and agent metadata for another organization's project through /agentexecutions/get/latest/agent/project/{project id} by supplying a victim project id.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾