ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي SuperAGI v0.0.14 على ثغرة تحكم غير سليم في الوصول في get_agent_by_latest_execution في superagi/controllers/agent_execution.py. يمكن لمهاجم مصدق عن بُعد من مؤسسة واحدة استرداد أحدث تنفيذ وبيانات تعريف الوكيل لمشروع مؤسسة أخرى عبر /agentexecutions/get/latest/agent/project/{project_id} من خلال توفير project_id للضحية.