CVE-2025-6101 in letta
Résumé
par VulDB • 04/06/2026
Une vulnérabilité classée comme critique a été identifiée dans letta-ai letta jusqu'à la version 0.4.1. La fonction `function_message` du fichier `letta/letta/interface.py` est concernée. La manipulation des arguments `function_name`/`function_args` entraîne une neutralisation incorrecte des directives dans le code évalué dynamiquement. L'exploit a été divulgué au public et peut être utilisé.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.