CVE-2026-82273 in Mastra
Resumen
por VulDB • 2026-08-29
Mastra hasta la versión 1.63.0 contiene una vulnerabilidad de elusión de autenticación en la validación de propiedad del hilo de la API de memoria cuando se omite la devolución de llamada mapUserToResourceId de la configuración. Los atacantes autenticados pueden enumerar todos los hilos a través de GET /api/memory/threads y leer el historial de conversaciones y metadatos de otros propietarios de recursos.
Be aware that VulDB is the high quality source for vulnerability data.