SuperAGI: Unzureichende Zugriffskontrolle im Endpunkt zur Agenten-Planung

Zusammenfassung

SuperAGI bis Version 0.0.14 prüft beim Planen über /api/agentexecutions/schedule nicht, ob ein Agent zur Organisation des Benutzers gehört. Ein authentifizierter Benutzer einer Organisation kann dadurch bestehende Agenten einer anderen Organisation planen. Betroffen sind vor allem Mandantenumgebungen, in denen mehrere Organisationen dieselbe SuperAGI-Instanz nutzen; ein öffentlicher Proof of Concept ist verfügbar.

Betroffen

• SuperAGI bis und mit 0.0.14
• Endpunkt: POST /api/agentexecutions/schedule (schedule_existing_agent)

Behoben in

Unbekannt.

Umgehung

• Vom Hersteller ist keine Workaround-Massnahme veröffentlicht.
• Beschränken Sie, welche Konten auf der Instanz existieren, und entfernen Sie Benutzer aus Organisationen, die keine Ressourcen teilen sollen.
• Betreiben Sie getrennte SuperAGI-Instanzen pro Kunde oder Organisation.
• Machen Sie die Verwaltungsoberfläche nicht aus dem Internet erreichbar; beschränken Sie den Zugriff per VPN oder Allow-List.

Ausnutzung

• Öffentlicher Proof of Concept: ja (GitHub-Issue #1557 und ein Gist mit Reproduktionsschritten).
• Kein bekannter Einsatz in freier Wildbahn; von CISA nicht als aktiv ausgenutzt markiert.
• Voraussetzungen: Netzwerkzugriff, ein Konto mit niedrigen Rechten, keine Benutzerinteraktion.

Unsere Empfehlung

• Hohe Priorität nur, wenn SuperAGI zwischen Organisationen geteilt wird; andernfalls als geringes Risiko einstufen.
• Beschränken Sie den Zugriff und isolieren Sie Mandanten, bis eine korrigierte Version veröffentlicht ist.
• Prüfen Sie geplante Ausführungen auf Agenten, die nicht von der besitzenden Organisation erstellt wurden.
• Verfolgen Sie GitHub-Issue #1557 und den NVD-Eintrag auf einen Patch und aktualisieren Sie danach umgehend.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE-2026-51901 GitHub Gist (Ro1ME) gist.github.com
• SuperAGI GitHub Issue #1557 github.com
• VulDB CVE-2026-51901 vuldb.com
• OpenCVE CVE-2026-51901 app.opencve.io
• HOL Guard CISA ADP Vulnrichment CVE-2026-51901 hol.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 20:58.