CVE-2026-51915
Təsvir
TransformerOptimus SuperAGI v0.0.14 versiyasında alət kontrollerində Yanlış Giriş Nəzarəti zəifliyi mövcuddur. Təsirə məruz qalan mənbə snapshotlarında, superagi/controllers/tool.py faylındakı get_tool və update_tool funksiyaları çağırıcı tərəfindən təmin edilən tool_id parametrini qəbul edir və əlaqəli toolkit vasitəsilə təşkilat mülkiyyətini yoxlamağı təmin etmir. Bir təşkilatdan olan uzaqdan autentifikasiya olunmuş hücumçu /tools/get/{tool_id} və /tools/update/{tool_id} vasitəsilə digər təşkilatın alət metadata məlumatlarını oxuya və ya dəyişdirə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TransformerOptimus SuperAGI | 0.0.14 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.