SuperAGI: Fehlende Zugriffskontrolle im Endpunkt für Agent-Ausführungskonfigurationen
Zusammenfassung
SuperAGI v0.0.14 prüft beim Endpunkt, der Konfigurationen von Agent-Ausführungen liefert, nicht, ob der Agent und die Agent-Ausführung zur Organisation des anfragenden Benutzers gehören. Ein authentifizierter Benutzer einer Organisation kann so die Konfiguration einer anderen Organisation lesen, sofern er agent_id und agent_execution_id des Opfers kennt. Laut Melder können die Konfigurationen sensible Daten wie API-Schlüssel und Prompts enthalten; dies ist nicht verifiziert. Der Angriff setzt ein gültiges Konto auf derselben SuperAGI-Instanz voraus.
Betroffen
- SuperAGI v0.0.14 (gemäss CVE-Beschreibung)
- Andere Versionen: Unbekannt.
Behoben in
Unbekannt. Stand 31. Okt. 2026 wurde kein Patch und kein Herstellerhinweis gefunden.
Umgehung
- Kein Workaround des Herstellers veröffentlicht.
- Begrenzen Sie, wer Benutzerkonten besitzt, und entfernen Sie nicht benötigte Konten.
- Betreiben Sie SuperAGI nicht öffentlich im Internet, oder platzieren Sie es hinter einem authentifizierten VPN oder einem Reverse Proxy mit Allow-List.
Ausnutzung
- CISA SSVC: Exploitation 'poc', Automatable 'no'.
- Ein öffentlicher PoC wird im Gist des Melders referenziert; dessen Inhalt wurde nicht geprüft.
- Keine Hinweise auf Ausnutzung in freier Wildbahn; nicht im CISA KEV gelistet.
Unsere Empfehlung
- Prüfen Sie, ob SuperAGI im Einsatz ist und ob die Instanz mehr als eine Organisation oder einen Kunden bedient. Installationen für eine einzige Organisation sind weniger gefährdet.
- Setzen Sie die oben genannten Einschränkungen jetzt um und überwachen Sie das GitHub-Issue #1559 sowie den NVD-Eintrag auf einen Fix.
- Prüfen Sie die Zugriffsprotokolle auf Anfragen an den Endpunkt agent_executions_configs von unerwarteten Benutzern.
- Prüfen Sie den CVSS-Wert erneut, sobald NVD die Analyse abgeschlossen hat.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Reporter gist (CVE-2026-51905) gist.github.com
- SuperAGI GitHub issue #1559 github.com
- Strix CVE-2026-51905 details www.strix.ai
- VulDB entry 428711 vuldb.com
- Vulners PT-2026-132778 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 09:00.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.