CVE-2026-4965
Təsvir
letta-ai letta 0.16.4 versiyasında zəiflik aşkar edilmişdir. Bu problem Incomplete Fix CVE-2025-6101 komponentinin letta/functions/ast_parsers.py faylındakı resolve_type funksiyasına təsir edir. Manipulyasiyanın həyata keçirilməsi dinamik şəkildə qiymətləndirilən kodda direktivlərin yanlış neytrallaşdırılmasına səbəb olur. Hücum uzaqdan başladıla bilər. Eksployt artıq açıqdır və istifadə edilə bilər. Satıcı bu məlumatın açıqlanması ilə bağlı əvvəlcədən məlumatlandırılmışdı, lakin heç bir cavab verməmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| letta letta | 0.16.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.