CVE-2026-54519
Automação de Agentes de IA: Verificações de propriedade ausentes em APIs de memória permitem leitura e exclusão de memória entre usuários
- Publicado
- 17 de set. de 2026
- Atualizado
- 22 de set. de 2026
- Atribuindo CNA
- GitHub_M
- Evidência observada
- 8 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBaixo · próximos 30 dias
- Percentil
- 42,5%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
O AI Agent Automation é uma plataforma modular de automação de fluxos de trabalho de agentes de IA com agendadores, ferramentas e observabilidade. Antes da versão 0.9.1, o arquivo backend/src/controllers/memory.controller.js autentica as requisições, mas listMemories, deleteMemory e clearAgentMemory usam um agentId ou um _id de memória fornecido pelo chamador sem verificar, por meio do Agent relacionado, se o registro pertence a req.user. Um atacante autenticado que conheça ou obtenha os identificadores de outro usuário pode ler o conteúdo do AgentMemory da vítima, incluindo histórico de conversas, contexto do agente, dados de tarefas, embeddings e metadados, excluir uma memória individual da vítima ou limpar toda a memória pertencente a um agente da vítima. Isso quebra o isolamento entre locatários e causa divulgação não autorizada e perda de dados. Esse problema foi corrigido na versão 0.9.1.
Fontes
- CVE-2026-54519Informativo
Página pública de aviso para CVE-2026-54519: verificações de propriedade ausentes em APIs de memória do ai-agent-automation permitindo leitura e exclusão de memória entre usuários. Links para registros do GHSA, CVE.org, NVD e OSV.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.