CVE-2024-10267
Publiée le 2025-03-20 · Dernière modification le 2026-06-17
Les installations de SuperAGI sont affectées par une faille dans le processus d'inscription des comptes. Un attaquant non authentifié peut dérober les noms, les e-mails et les mots de passe des utilisateurs existants simplement en tentant de créer un nouveau compte avec une adresse e-mail déjà présente dans le système. Cette opération est facile à exécuter via un réseau et ne nécessite aucun privilège particulier ni interaction de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An information disclosure vulnerability exists in the latest version of transformeroptimus/superagi. An attacker can leak sensitive user information, including names, emails, and passwords, by attempting to register a new account with an email that is already in use. The server returns all information associated with the existing account. The vulnerable endpoint is located in the user registration functionality.