CVE-2026-6584— SuperAGI 安全漏洞
Possible ATT&CK Techniques 1AI
T1078 · Valid Accounts新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-6584の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
TransformerOptimus SuperAGI User Update Endpoint user.py update_user authorization
ソース: CVE Program / CVE List V5
脆弱性説明
A vulnerability was found in TransformerOptimus SuperAGI up to 0.0.14. This vulnerability affects the function update_user of the file superagi/controllers/user.py of the component User Update Endpoint. The manipulation of the argument user_id results in authorization bypass. The attack may be performed from remote. The exploit has been made public and could be used. The vendor was contacted early about this disclosure but did not respond in any way.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
ソース: CVE Program / CVE List V5
脆弱性タイプ
通过用户控制密钥绕过授权机制
ソース: CVE Program / CVE List V5
脆弱性タイトル
SuperAGI 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
SuperAGI是SuperAGI开源的一个开源基础设施应用程序。用于构建组件、工具、框架和模型以实现开源 AGI。 SuperAGI 0.0.14及之前版本存在安全漏洞，该漏洞源于对文件superagi/controllers/user.py中update_user函数的参数user_id操作不当，可能导致授权绕过。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| TransformerOptimus | SuperAGI | 0.0.1 | cpe:2.3:a:superagi:superagi:*:*:*:*:*:*:*:* |
II. CVE-2026-6584の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-6584のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-6584 厂商安全公告 (1)
CVE-2026-6584 概念验证 (1)
Same Patch Batch · TransformerOptimus · 2026-04-19 · 5 CVEs total
| CVE-2026-6582 | 7.3 HIGH | TransformerOptimus SuperAGI Vector Database Management Endpoint vector_dbs.py get_vector_d |
| CVE-2026-6586 | 6.3 MEDIUM | TransformerOptimus SuperAGI Budget Endpoint budget.py update_budget authorization |
| CVE-2026-6583 | 5.4 MEDIUM | TransformerOptimus SuperAGI API Key Management Endpoint api_key.py edit_api_key authorizat |
| CVE-2026-6585 | 5.4 MEDIUM | TransformerOptimus SuperAGI Organisation Update Endpoint organisation.py update_organisati |
IV. 関連脆弱性
同じ製品: SuperAGI
- CVE-2026-6616
TransformerOptimus SuperAGI WebScraperTool webpage_extractor - CVE-2026-6615
TransformerOptimus SuperAGI Multipart Upload resources.py up - CVE-2026-6614
TransformerOptimus SuperAGI project.py get_projects_organisa - CVE-2026-6613
TransformerOptimus SuperAGI agent.py get_schedule_data autho - CVE-2026-6612
TransformerOptimus SuperAGI Agent Execution Endpoint agent_e
同じベンダー: TransformerOptimus
- CVE-2026-6616
TransformerOptimus SuperAGI WebScraperTool webpage_extractor - CVE-2026-6615
TransformerOptimus SuperAGI Multipart Upload resources.py up - CVE-2026-6614
TransformerOptimus SuperAGI project.py get_projects_organisa - CVE-2026-6613
TransformerOptimus SuperAGI agent.py get_schedule_data autho - CVE-2026-6612
TransformerOptimus SuperAGI Agent Execution Endpoint agent_e
同じ弱点: CWE-639
- CVE-2026-62945
TREK: Cross-trip reservation title disclosure via file links - CVE-2026-69558
Microsoft Partner Center Information Disclosure Vulnerabilit - CVE-2026-55489
BigBlueButton: IDOR on BBB through /api/graphql via POST par - CVE-2026-63003
django CMS: Broken access control in page *Duplicate* allows - CVE-2026-61663
django CMS: Missing authorization in `render_object_structur
V. CVE-2026-6584へのコメント
まだコメントはありません