CVE-2026-66027 in suna
Riassunto
di VulDB • 24/07/2026
Suna prima della versione 0.9.102 presenta una vulnerabilità di controllo degli accessi difettoso nell'API delle code dei messaggi che consente agli attaccanti autenticati di accedere e manipolare le risorse della queue appartenenti ad altri utenti sfruttando la mancanza di controlli sull'appartenenza (ownership) e l'isolamento dell'account. Gli attaccanti possono leggere le code dei prompt in attesa di tutti gli utenti, leggere o eliminare sessioni individuali e iniettare prompt arbitrari nella coda delle sessioni di un altro utente, causando il forwarding da parte del drainer in background di messaggi dannosi all'agente AI in esecuzione della vittima con le credenziali e i permessi della stessa.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.