SuperAGI: Unzureichende Zugriffskontrolle im Agent-Execution-Controller

Zusammenfassung

SuperAGI bis einschliesslich v0.0.14 prüft in the Agent-Execution-Controller nicht, ob eine vom Aufrufer angegebene agent_id zur Organisation des Aufrufers gehört. Ein authentifizierter Benutzer einer Organisation kann so über /agentexecutions/add und /agentexecutions/add_run Ausführungsdatensätze für Agenten einer anderen Organisation erstellen oder starten. Betroffen sind vor allem Mehrmandanten-Installationen, in denen mehrere Organisationen eine Instanz teilen.

Betroffen

• SuperAGI bis und mit v0.0.14 (gemäss CVE-Text)
• Komponente: superagi/controllers/agent_execution.py (create_agent_execution, create_agent_run)
• Genauer Umfang der betroffenen Quellcode-Snapshots: Unbekannt

Behoben in

Unbekannt. Es wurde keine Herstellerempfehlung oder fixe Version gefunden.

Umgehung

• Kein vom Hersteller veröffentlichter Workaround gefunden.
• SuperAGI nicht direkt aus dem Internet erreichbar machen; hinter einem VPN oder einem authentifizierten Reverse Proxy betreiben.
• Benutzerkonten wo möglich auf eine einzige Organisation beschränken.

Ausnutzung

• CISA SSVC: Exploitation poc, Automatable yes, Technical Impact total.
• Eine öffentliche Write-up eines Drittanbieters existiert; nicht vom Hersteller verifiziert.
• Nicht als in CISA KEV bekannt. EPSS 0.00409.

Unsere Empfehlung

• Prüfen, ob SuperAGI eingesetzt wird und ob die Instanz aus dem Internet erreichbar oder mehrmandantenfähig ist.
• Zugriff auf vertrauenswürdige Netzwerke beschränken und nicht benötigte Konten über mehrere Organisationen entfernen.
• Ausführungsdatensätze auf Agenten anderer Organisationen prüfen.
• Repository des Herstellers und NVD auf eine Korrektur überwachen und diese sobald verfügbar einspielen.
• Hinweis: Der NVD-Status ist Deferred und der CVSS-Vektor (PR:N) widerspricht der Beschreibung (authentifizierter Angreifer); Bewertung erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE-2026-51904 gist (third-party write-up) gist.github.com
• NVD mirror on Vulners vulners.com
• EUVD-2026-91702 vulners.com
• Related GitHub issue #1557 github.com
• HOL CVE record (CISA ADP) hol.org
• Strix CVE record www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 21:22.