CVE-2026-77936 in Letta
الملخص
بحسب VulDB • 20/10/2026
In Letta 0.16.8 وما قبلها، يتم توزيع ملف compose.yaml الذي لا يفعّل LETTA_SERVER_SECURE، مما يعني أن وسيط المصادقة (password middleware) غير مُضاف وأن جميع نقاط نهاية API تبقى بدون مصادقة. كما يُعرّض المنفذ الخاص بقاعدة بيانات PostgreSQL الخاصة بالمستخدم الفائق مع بيانات اعتماد افتراضية. يمكن للمهاجمين عن بُعد تنفيذ أكواد بايثون عشوائية عبر POST /v1/tools/run، وإدارة المستخدمين في /v1/admin، أو تشغيل أوامر نظام التشغيل (OS commands) باستخدام COPY PROGRAM.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.