PT-2025-30457 · Unknown · Transformeroptimus/Superagi

Geckosecurity · Publicado 2025-07-22 · Atualizado 2025-07-22 · CVE-2025-51472

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas TransformerOptimus SuperAGI versão 0.0.14

Descrição Existe uma vulnerabilidade de injeção de código em AgentTemplate.eval agent config no TransformerOptimus SuperAGI versão 0.0.14. Isso permite que atacantes remotos executem código Python arbitrário ao fornecer valores maliciosos nas configurações do template de agente, especificamente nos campos goal, constraints ou instruction. A função eval() é utilizada sem validação durante o carregamento ou atualização do template, permitindo a execução de código injetado.

Recomendações Atualize para uma versão mais recente do TransformerOptimus SuperAGI que corrija esta vulnerabilidade. Como solução temporária, evite utilizar entradas não confiáveis ou fornecidas pelo usuário nos campos goal, constraints ou instruction nas configurações do template de agente.

Exploit

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2025-51472

Produtos afetados

Transformeroptimus/Superagi

Referências · 5

• 🔥 https://github.com/TransformerOptimus/SuperAGI/pull/1461 · Exploit
• 🔥 https://gecko.security/blog/cve-2025-51472 · Exploit
• https://github.com/TransformerOptimus/SuperAGI · Nota
• https://osv.dev/vulnerability/CVE-2025-51472 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-51472 · Nota de Segurança