PT-2026-33729 · Superagi · Superagi

Eric-Y · Publicado 2026-04-20 · Atualizado 2026-04-20 · CVE-2026-6616

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions TransformerOptimus SuperAGI versões anteriores a 0.0.15

Description Um problema no componente WebScraperTool dentro do arquivo superagi/helper/webpage extractor.py permite a ocorrência de server-side request forgery, que é uma falha onde um invasor pode induzir o servidor a fazer requisições para um local não pretendido. Isso pode ser acionado remotamente através das funções extract with bs4(), extract with 3k() ou extract with lxml().

Recommendations Como medida paliativa temporária, considere restringir o uso das funções extract with bs4(), extract with 3k() e extract with lxml() até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2026-6616

Produtos afetados

Superagi

Referências · 6

• 🔥 https://gist.github.com/YLChen-007/4bb1d709cbb58cee46d839c651d3221f · Exploit
• https://vuldb.com/submit/791084 · Nota
• https://vuldb.com/vuln/358251 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-6616 · Nota de Segurança
• https://vuldb.com/vuln/358251/cti · Nota
• https://twitter.com/VulmonFeeds/status/2046154530169962783 · Publicação no Twitter