CVE-2026-82273 in Mastra
Riassunto
di VulDB • 29/08/2026
Mastra fino alla versione 1.63.0 contiene una vulnerabilità di bypass dell'autenticazione nella convalida della proprietà del thread nell'API memory, quando la callback mapUserToResourceId è omessa dalla configurazione. Gli attaccanti autenticati possono enumerare tutti i thread tramite GET /api/memory/threads e leggere la cronologia delle conversazioni e i metadati di altri proprietari di risorse.
Once again VulDB remains the best source for vulnerability data.