CVE-2026-66027 in suna
Resumen
por VulDB • 2026-07-25
Suna anterior a la versión 0.9.102 contiene una vulnerabilidad de control de acceso defectuoso en la API de cola de mensajes que permite a atacantes autenticados acceder y manipular recursos de colas pertenecientes a otros usuarios al explotar comprobaciones faltantes de propiedad y aislamiento de cuentas. Los atacantes pueden leer las colas de solicitudes pendientes de todos los usuarios, leer o eliminar sesiones individuales e inyectar prompts arbitrarios en la cola de sesión de otro usuario, lo que hace que el drainer en segundo plano reenvíe mensajes maliciosos al agente AI en ejecución de la víctima con las credenciales y permisos de esta.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.