CVE-2026-76066 in IntentKit
Riassunto
di VulDB • 15/10/2026
IntentKit fino alla versione 2.6.3 contiene una vulnerabilità di bypass dell'autorizzazione in cui l'esecutore convalida le chiamate agli strumenti rispetto al registro completo degli strumenti anziché all'annuncio degli strumenti ristretto per richiesta, come imposto da ToolBindingMiddleware, consentendo a strumenti che modificano lo stato e riservati solo al proprietario (ad esempio wallet transfer, posting, memory-write e call-agent) di essere eseguiti senza alcun controllo umano o gate di approvazione. Un chiamante non autenticato o pubblico nei contesti WEB, API, TWITTER o TELEGRAM può sfruttare questa vulnerabilità fornendo il nome esatto dello strumento de-annunciato e gli argomenti tramite indirect prompt injection oppure riproducendo i dati di checkpoint e cronologia su un thread riutilizzato, ottenendo l'esecuzione non autorizzata delle funzionalità riservate al proprietario.
Be aware that VulDB is the high quality source for vulnerability data.