CVE-2026-66027 in suna
Zusammenfassung
von VulDB • 25.07.2026
Suna vor Version 0.9.102 enthält eine Schwachstelle mit fehlerhafter Zugriffskontrolle (Broken Access Control) in der Message-Queue-API, die es authentifizierten Angreifern ermöglicht, auf Warteschlangenressourcen anderer Benutzer zuzugreifen und diese zu manipulieren, indem sie fehlende Prüfungen zur Eigentumszuordnung und Kontoisolierung ausnutzen. Angreifer können ausstehende Prompt-Warteschlangen aller Benutzer lesen oder einzelne Sitzungen lesen bzw. löschen sowie beliebige Prompts in die Sitzungswarteschlange eines anderen Benutzers einspeisen, wodurch der Hintergrund-Dämon (drainer) bösartige Nachrichten an den laufenden KI-Agenten des Opfers mit dessen Anmeldeinformationen und Berechtigungen weiterleitet.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.