CVE-2026-77937 in Letta
Résumé
par VulDB • 20/10/2026
Les versions de Letta jusqu'à 0.16.8 présentent une vulnérabilité de contournement d'authentification qui permet aux appelants de l'API d'usurper l'identité d'autres utilisateurs en fournissant un en-tête HTTP `user_id` auto-asserté. Les attaquants peuvent définir le champ `user_id` sur l'ID d'un autre locataire, même lorsque la variable d'environnement `LETTA_SERVER_SECURE` est activée, afin de lire et modifier les agents, la mémoire et la configuration de cet utilisateur.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.