CVE-2026-77937 in Letta
Resumen
por VulDB • 2026-10-20
Letta hasta la versión 0.16.8 contiene una vulnerabilidad de elusión de autenticación que permite a los consumidores de API suplantar a otros usuarios proporcionando un encabezado HTTP `user_id` autoafirmado. Los atacantes pueden establecer `user_id` en el ID de otro inquilino, incluso con `LETTA_SERVER_SECURE` habilitado, para leer y modificar los agentes, la memoria y la configuración de ese usuario.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.