CVE-2026-51903披露SuperAGI跨组织越权访问漏洞

安全研究披露SuperAGI v0.0.14存在访问控制漏洞，编号CVE-2026-51903，CVSS评分8.1（高危）。该漏洞位于 superagi/controllers/agent_execution.py 的 get_agent_by_latest_execution：远程已认证攻击者可通过 /agentexecutions/get/latest/agent/project/{project_id} 接口填入受害项目的 project_id，读取其他组织项目的最新执行记录与智能体元数据。 漏洞仅影响部署了多组织、独立用户账号的 SuperAGI v0.0.14 环境。披露信息未列出修复版本，该漏洞也未被列入 CISA KEV 已知被利用漏洞清单。

AI 根据报道生成 · 59 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。