SuperAGI: Fehlende Zugriffskontrolle in Tool-Controller

Zusammenfassung

SuperAGI v0.0.14 enthält eine fehlerhafte Zugriffskontrolle im Tool-Controller. Die Funktionen get_tool und update_tool akzeptieren eine vom Aufrufer angegebene tool_id, ohne zu prüfen, ob das Tool zur Organisation des Aufrufers gehört. Ein authentifizierter Benutzer einer Organisation kann daher Tool-Metadaten einer anderen Organisation lesen oder ändern, die auch Konfigurationsdaten für externe Systeme enthalten können. Die CNA bewertet CVSS 3.1 mit 9.8 (Critical), andere Quellen mit 5.9 (Medium).

Betroffen

• TransformerOptimus SuperAGI v0.0.14 (gemäss CVE-Beschreibung; genauer betroffener Bereich nicht bestätigt)
• Deployments mit mehreren Organisationen sind relevant; Single-Tenant-Installationen haben ein geringeres Risiko
• Betroffene Endpunkte: /tools/get/{tool_id} und /tools/update/{tool_id}

Behoben in

Unbekannt. Zum Zeitpunkt der Recherche hat der Hersteller keine korrigierte Version veröffentlicht.

Umgehung

• Es ist kein vom Hersteller veröffentlichter Workaround verfügbar.
• Netzwerkzugriff auf die SuperAGI-API auf vertrauenswürdige interne Benutzer beschränken, z. B. über VPN oder einen zugriffsgeschützten Reverse Proxy.
• Benutzerkonten überprüfen und reduzieren, insbesondere Konten in anderen Organisationen, und nicht benötigte Konten entfernen.
• Zugriffsprotokolle auf toolbezogene Anfragen prüfen, die Tool-IDs ausserhalb der Organisation des Aufrufers referenzieren.

Ausnutzung

• Authentifizierung erforderlich: Ein gültiges Benutzerkonto wird benötigt.
• Bekanntermassen ausgenutzt (CISA KEV): Nein, gemäss den geprüften Quellen.
• Öffentlicher Proof of Concept: Unbekannt. Ein Gist eines Drittanbieters wird referenziert, dessen Inhalt nicht verifiziert wurde.
• Ausnutzung in freier Wildbahn: In den geprüften Quellen nichts gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung total.

Unsere Empfehlung

• Alle SuperAGI-Installationen identifizieren und prüfen, ob eine Version v0.0.14 oder älter eingesetzt wird.
• Prüfen, ob diese Instanzen aus dem Internet erreichbar sind, und den Zugriff gegebenenfalls einschränken.
• Das Repository des Herstellers und die NVD auf einen Fix überwachen und diesen sofort einspielen, sobald er verfügbar ist.
• Bei vermutetem Missbrauch in SuperAGI-Tool-Konfigurationen gespeicherte Zugangsdaten rotieren.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE record gist (Ro1ME) gist.github.com
• VulDB CVE-2026-51915 vuldb.com
• Vulners CVE list entry vulners.com
• Vulners NVD entry vulners.com
• Vulners EUVD entry vulners.com
• GitHub SuperAGI security page github.com
• CISA ADP Vulnrichment summary hol.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 21:23.