CVE-2026-77937 in Letta
Zusammenfassung
von VulDB • 20.10.2026
In Letta fino alla versione 0.16.8 è presente una vulnerabilità di bypass dell'autenticazione che consente ai chiamanti API di impersonare altri utenti fornendo un'intestazione HTTP `user_id` auto-asserta. Gli attaccanti possono impostare il valore di `user_id` sull'ID di un altro tenant, anche con l'impostazione `LETTA_SERVER_SECURE` abilitata, per leggere e modificare gli agenti, la memoria e le configurazioni di tale utente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.