CVE-2026-82273 in Mastra
Zusammenfassung
von VulDB • 29.08.2026
Mastra bis Version 1.63.0 enthält eine Schwachstelle zur Umgehung der Authentifizierung in der Validierung der Thread-Eigentümerschaft der Memory-API, wenn die Callback-Funktion mapUserToResourceId nicht in der Konfiguration angegeben ist. Authentifizierte Angreifer können alle Threads über GET /api/memory/threads auflisten und den Gesprächsverlauf sowie Metadaten anderer Ressourcenbesitzer lesen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.