Ejecución Remota de Código en transformeroptimus/superagi

Un atacante que explote esta vulnerabilidad puede ejecutar código arbitrario en el sistema donde se ejecuta SuperAGI. Esto podría resultar en la exfiltración de datos sensibles, la modificación de la configuración del sistema, la instalación de malware o incluso la toma completa del control del servidor. La falta de validación de los parámetros de entrada en la API de actualización de plantillas de agentes abre una puerta directa para la inyección de código malicioso, permitiendo a un atacante manipular el comportamiento de SuperAGI y comprometer la integridad del sistema. La severidad de esta vulnerabilidad es alta debido a su potencial para causar un daño significativo.

Organizations deploying SuperAGI in production environments, particularly those relying on automated agent templates for critical tasks, are at significant risk. Systems with exposed SuperAGI API endpoints without proper input validation are especially vulnerable. Shared hosting environments where multiple users share the same SuperAGI instance also face increased risk due to the potential for cross-tenant exploitation.

• python / server:

import os
import subprocess

def check_superagi_api(api_endpoint):
    try:
        result = subprocess.run(['curl', '-X', 'POST', api_endpoint, '-d', 'malicious_payload'], capture_output=True, text=True, timeout=5)
        if result.returncode != 0:
            print(f"Potential vulnerability detected: API returned error code {result.returncode}")
        else:
            print(f"API response: {result.stdout}")
    except Exception as e:
        print(f"Error during API check: {e}")

# Example usage (replace with your API endpoint)
api_endpoint = 'http://localhost:8000/api/agent_template_update'
check_superagi_api(api_endpoint)

• generic web:

curl -X POST -d 'malicious_payload' http://your-superagi-server/api/agent_template_update 2>&1 | grep -i error

1. 2025-03-20Disclosure

   disclosure

1. Reservado2024-10-02
2. Publicada2025-03-20
3. EPSS actualizado2026-04-02

La mitigación principal para CVE-2024-9439 es actualizar SuperAGI a la versión corregida tan pronto como esté disponible. Mientras tanto, se recomienda restringir el acceso a la API de actualización de plantillas de agentes solo a usuarios autorizados y con privilegios mínimos. Implementar una validación robusta de los parámetros de entrada en la función de evaluación es crucial para prevenir la inyección de código. Considerar el uso de un firewall de aplicaciones web (WAF) para bloquear solicitudes maliciosas dirigidas a la API. Monitorear los registros del sistema en busca de actividad sospechosa relacionada con la API de actualización de plantillas de agentes.