CVE-2026-54519
AI Agent Automation: Отсутствие проверок владения в API памяти позволяет читать и удалять память других пользователей
- Опубликовано
- 17 сент. 2026 г.
- Обновлено
- 22 сент. 2026 г.
- Назначение CNA
- GitHub_M
- Наблюдены доказательства
- 8 авг. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HНизкий · следующие 30 дней
- Процентиль
- 42,5 %
- Дата модели
- 15 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
AI Agent Automation — это модульная платформа автоматизации рабочих процессов AI-агентов с планировщиками, инструментами и средствами наблюдаемости. До версии 0.9.1 в файле backend/src/controllers/memory.controller.js запросы аутентифицируются, однако listMemories, deleteMemory и clearAgentMemory используют переданные вызывающей стороной agentId или memory _id без проверки через связанный Agent того, что запись принадлежит req.user. Аутентифицированный злоумышленник, который знает или получил идентификаторы другого пользователя, может прочитать содержимое AgentMemory жертвы, включая историю переписки, контекст агента, данные задач, эмбеддинги и метаданные, удалить отдельную запись памяти жертвы или очистить всю память, принадлежащую агенту жертвы. Это нарушает изоляцию арендаторов и приводит к несанкционированному раскрытию данных и их потере. Эта проблема исправлена в версии 0.9.1.
Источники
- CVE-2026-54519Информационный
Страница публичного уведомления для CVE-2026-54519: отсутствие проверок прав собственности в memory APIs ai-agent-automation, позволяющее чтение и удаление памяти между пользователями. Ссылки на записи GHSA, CVE.org, NVD и OSV.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.