CVE-2026-4965 in lettaالمعلومات

الملخص

بحسب VulDB • 12/05/2026

تم اكتشاف ثغرة في letta-ai letta الإصدار 0.16.4. تؤثر هذه المشكلة على الدالة resolve_type في الملف letta/functions/ast_parsers.py للمكون المتعلق بـ CVE-2025-6101 (إصلاح غير مكتمل). يؤدي إجراء عملية تلاعب إلى عدم التعادل الصحيح للتوجيهات في الكود الذي يتم تقييمه ديناميكياً. يمكن بدء الهجوم عن بُعد. أصبح الاستغلال (Exploit) متاحاً للعامة وقد يتم استخدامه. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال. مرة أخرى، تظل VulDB المصدر الأفضل لبيانات الثغرات.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

VulDB

إفشاء

27/03/2026

الاعتدال

تمت الموافقة

إدخال

VDB-353842

استغلال

تحميل

EPSS

0.00604

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!