CVE-2026-54519

Resumen

AI Agent Automation es una plataforma modular de automatización de flujos de trabajo de agentes de IA con programadores, herramientas y observabilidad. Antes de la 0.9.1, backend/src/controllers/memory.controller.js autentica las solicitudes, pero listMemories, deleteMemory y clearAgentMemory utilizan un agentId o un _id de memoria proporcionado por el llamador sin verificar a través del Agent relacionado que el registro pertenece a req.user. Un atacante autenticado que conoce u obtiene los identificadores de otro usuario puede leer el contenido de AgentMemory de la víctima, incluido el historial de conversaciones, el contexto del agente, los datos de tareas, los embeddings y los metadatos, eliminar una memoria individual de la víctima o borrar toda la memoria perteneciente a un agente de la víctima. Esto rompe el aislamiento entre inquilinos y provoca divulgación no autorizada y pérdida de datos. Este problema se ha corregido en la versión 0.9.1.

• CVE-2026-54519Informativo

  Página de aterrizaje de aviso público para CVE-2026-54519: falta de comprobaciones de propiedad en las API de memoria de ai-agent-automation que permiten la lectura y eliminación de memoria entre usuarios. Enlaza a registros de GHSA, CVE.org, NVD y OSV.