CVE-2026-54519

ai-agent-automation のメモリAPIにおける所有権チェックの欠如により、ユーザー間をまたいだメモリの読み取りと削除が可能でした。

主なアドバイザリ: GHSA-qv97-83w4-ff86
研究者クレジット: @chaitanyagarware

早見表

概要

バックエンドのメモリAPIは認証されていましたが、要求されたメモリレコードが認証されたユーザーに属しているかどうかを検証していませんでした。別のユーザーの agentId またはメモリの _id を知っているか入手したユーザーは、別のアカウントに属するメモリレコードを照会または削除できました。

影響を受けるコントローラーは backend/src/controllers/memory.controller.js でした。

影響を受けるバージョン

修正済みバージョン

公開データベースの掲載状況

その他の公開言及

• chaitanyagarware/chaitanyagarware プロフィールの README がこの CVE/GHSA に言及しています。
• chaitanyagarware/chaitanyagarware.github.io がこの CVE/GHSA に言及しています。
• 2026-07-09 のスイープでは、正確な CVE/GHSA の用語に対するそれ以外の GitHub issue/リポジトリの検索結果は返されませんでした。

開示に関する注記

このリポジトリは公開インデックス兼ポートフォリオのランディングページです。完全な概念実証 (PoC) エクスプロイトスクリプトをコピーするのではなく、脆弱性を要約し、信頼できるレコードへのリンクを提供することを意図しています。