SuperAGI: Unzureichende Zugriffskontrolle im Agenten-Template-Controller
Zusammenfassung
SuperAGI v0.0.14 enthält eine unzureichende Zugriffskontrolle im Agenten-Template-Controller. Die Funktionen save_agent_as_template und publish_template akzeptieren vom Aufrufer übergebene agent_id- oder agent_execution_id-Werte, ohne zu prüfen, ob diese zur Organisation des authentifizierten Benutzers gehören. Ein angemeldeter Benutzer mit einem Konto mit niedrigen Rechten in einer Organisation kann dadurch auf Agenten und Ausführungen einer anderen Organisation zugreifen, was Vertraulichkeit, Integrität und Verfügbarkeit innerhalb der Instanz betrifft.
Betroffen
- SuperAGI v0.0.14 (gemäss CVE-Eintrag)
- Betroffene Funktionen: save_agent_as_template und publish_template in superagi/controllers/agent_template.py
- Genauer NVD-Versionsbereich: Unbekannt.
Behoben in
- Unbekannt. Es wurde weder eine Herstellerwarnung noch ein Fix-Commit gefunden.
Umgehung
- Benutzerkonten auf der Instanz auf vertrauenswürdige Personen beschränken und Mandanten oder Projekte getrennt halten.
- Netzwerkzugriff auf die Agenten-Template-Endpunkte per Firewall oder ACL auf vertrauenswürdige Administratoren beschränken.
- Die Instanz nicht aus dem Internet erreichbar machen; sie hinter einem VPN oder einem authentifizierten Reverse Proxy betreiben.
Ausnutzung
- Die CISA-SSVC-Bewertung führt die Ausnutzung als PoC; automatisierbar: nein.
- Nicht im CISA-KEV-Katalog. Keine bestätigte Ausnutzung in freier Wildbahn gefunden.
Unsere Empfehlung
- Alle SuperAGI-Installationen inventarisieren, einschliesslich Entwicklungs- und Testinstanzen, und die Version bestätigen.
- Instanzen, die von mehreren Teams oder Organisationen genutzt werden, isolieren und den Zugriff auf vertrauenswürdige Administratoren beschränken.
- Nicht mit einem verfügbaren Fix rechnen; die Ablösung oder Ausserbetriebnahme von SuperAGI planen, da das Projekt nicht mehr gepflegt zu sein scheint.
- Zugriffsprotokolle auf ungewöhnliche Nutzung der Agenten-Template-Funktionen überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Discoverer write-up (GitHub Gist) gist.github.com
- OpenCVE: CVE-2026-51914 app.opencve.io
- Vulners NVD: CVE-2026-51914 vulners.com
- HOL Guard: CVE-2026-51914 (CISA ADP Vulnrichment) hol.org
- DataCamp: SuperAGI www.datacamp.com
- Strix: CVE-2026-51914 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 22:44.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.