AI Agent Automation: Отсутствие проверок владения в API памяти позволяет читать и удалять память других пользователей
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HНизкий · следующие 30 дней
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
AI Agent Automation — это модульная платформа автоматизации рабочих процессов AI-агентов с планировщиками, инструментами и средствами наблюдаемости. До версии 0.9.1 в файле backend/src/controllers/memory.controller.js запросы аутентифицируются, однако listMemories, deleteMemory и clearAgentMemory используют переданные вызывающей стороной agentId или memory _id без проверки через связанный Agent того, что запись принадлежит req.user. Аутентифицированный злоумышленник, который знает или получил идентификаторы другого пользователя, может прочитать содержимое AgentMemory жертвы, включая историю переписки, контекст агента, данные задач, эмбеддинги и метаданные, удалить отдельную запись памяти жертвы или очистить всю память, принадлежащую агенту жертвы. Это нарушает изоляцию арендаторов и приводит к несанкционированному раскрытию данных и их потере. Эта проблема исправлена в версии 0.9.1.
Страница публичного уведомления для CVE-2026-54519: отсутствие проверок прав собственности в memory APIs ai-agent-automation, позволяющее чтение и удаление памяти между пользователями. Ссылки на записи GHSA, CVE.org, NVD и OSV.
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.