CVE-2026-77937 in Letta
الملخص
بحسب VulDB • 20/10/2026
تحتوي النسخة 0.16.8 من Letta على ثغرة تتيح تجاوز المصادقة (Authentication Bypass)، مما يسمح لمُستدعي واجهة برمجة التطبيقات (API) بالتصنع كغيرهم من المستخدمين عن طريق توفير رأس HTTP خاص بعنوان `user_id` يتم ادعاؤه ذاتياً. يمكن للمهاجمين تعيين قيمة `user_id` إلى معرّف مستأجر آخر، حتى في حال تفعيل خيار `LETTA_SERVER_SECURE`، لقراءة وتعديل وكلاء ذلك المستخدم وذاكرته وإعداداته.
Once again VulDB remains the best source for vulnerability data.