PT-2026-33720 · Superagi · Superagi
Eric-Z
·
Publicado
2026-04-20
·
Atualizado
2026-04-20
·
CVE-2026-6613
CVSS v2.0
6.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:P |
Name of the Vulnerable Software and Affected Versions
TransformerOptimus SuperAGI versões anteriores a 0.0.15
Description
Ocorre um bypass de autorização remoto devido à manipulação do argumento
agent id. Este problema afeta as funções delete agent(), stop schedule() e get schedule data() dentro do arquivo 'superagi/controllers/agent.py'.Recommendations
Atualize para uma versão posterior a 0.0.14.
Como medida paliativa temporária, restrinja o acesso às funções
delete agent(), stop schedule() e get schedule data() para minimizar o risco de exploração.Exploit
Correção
Improper Authorization
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Superagi