CVE-2026-76066

IntentKit 2.6.3 versiyasına qədər olan hissələrdə (5b91da5 commit-ində düzəldilib), icraçının (executor) alət çağırışlarını ToolBindingMiddleware tərəfindən tətbiq edilən hər sorğu üçün məhdudlaşdırılmış alət elanları ilə yox, tam alət reyestri ilə yoxlaması nəticəsində autentifikasiyadan yan keçmə zəifliyi mövcuddur. Bu, pul kisəsi transferi, paylaşım etmə, yaddaşa yazma və agent çağırma kimi yalnız sahibə məxsus və vəziyyəti dəyişdirən alətlərin heç bir insan müdaxiləsi və ya təsdiq mexanizmi olmadan icrasına şərait yaradır. WEB, API, TWITTER və ya TELEGRAM kontekstlərində autentifikasiya olunmamış və ya ictimai çağırıcı, dolayı prompt inyeksiyası vasitəsilə dəqiq elandan çıxarılmış alət adını və arqumentlərini təqdim edərək və ya yenidən istifadə olunan axında (thread) yoxlama nöqtəsi (checkpoint) və tarixçə məlumatlarını təkrar oynadaraq bu boşluqdan istifadə edə bilər ki, bu da sahiblə məhdudlaşdırılmış imkanların icazəsiz icrasına gətirib çıxarır.