Към съдържанието
Търсене

CVE-2026-77938: letta-ai letta, изтичане на данни

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Letta through 0.16.8 contains an information disclosure vulnerability that allows users running tools to read server secrets because LocalSandbox subprocesses inherit the full server environment. Attackers can run code via POST /v1/tools/run or custom tools to read LETTA_PG_URI, POSTGRES_PASSWORD, and provider API keys, then access cross-tenant database data.

Засегнати продукти

  • letta-ai letta: до 0.16.8

Вид слабост

История

  • 20 октомври 2026 Публикувано

Други уязвимости в letta-ai letta

Първоизточници

CVE-2026-77938: letta-ai letta, изтичане на данни | freedomonline.bg