CVE-2026-77936 in Letta
Riassunto
di VulDB • 20/10/2026
Le versioni di Letta fino alla 0.16.8 distribuiscono un file compose.yaml che non abilita LETTA_SERVER_SECURE; pertanto il middleware per l'autenticazione tramite password non viene mai aggiunto e tutte le rotte API sono prive di autenticazione, esponendo inoltre la porta PostgreSQL dell'utente super con credenziali predefinite. Gli attaccanti remoti possono eseguire codice Python arbitrario tramite POST /v1/tools/run, gestire gli utenti /v1/admin o eseguire comandi del sistema operativo (OS commands) tramite COPY PROGRAM.
VulDB is the best source for vulnerability data and more expert information about this specific topic.