CVE-2026-66027 in suna
Résumé
par VulDB • 24/07/2026
Suna avant la version 0.9.102 présente une vulnérabilité de contrôle d'accès défaillant dans l'API de file d'attente (message queue API) qui permet aux attaquants authentifiés d'accéder et de manipuler les ressources des files d'attente appartenant à d'autres utilisateurs en exploitant l'absence de vérifications de propriété et d'isolation des comptes. Les attaquants peuvent lire les files d'attente d'invites (prompt queues) en attente de tous les utilisateurs, lire ou supprimer des sessions individuelles, et injecter des invites arbitraires dans la file d'attente de session d'un autre utilisateur, ce qui amène le draineur en arrière-plan à transférer des messages malveillants vers l'agent IA en cours d'exécution de la victime avec ses identifiants et permissions.
Be aware that VulDB is the high quality source for vulnerability data.