CVE-2026-77938
Təsvir
Letta 0.16.8 versiyadakı daxil olmaqla bütün versiyalarda məlumat sızması zəifliyi mövcuddur ki, bu da LocalSandbox alt-proseslərinin tam server mühitini miras alması səbəbindən alətləri işlədən istifadəçilərə server gizli məlumatlarını oxumağa imkan verir. Hücumçular LETTA_PG_URI, POSTGRES_PASSWORD və provayder API açarlarını oxumaq üçün POST /v1/tools/run vasitəsilə və ya xüsusi alətlər vasitəsilə kod icra edə bilər, daha sonra isə müxtəlif tenant-lara aid verilənlər bazası məlumatlarına daxil ola b
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| letta-ai letta | v ≤ 0.16.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.