CVE-2026-4964 in letta
요약
\~에 의해 VulDB • 2026. 06. 07.
letta-ai letta 0.16.4에서 보안 취약점이 감지되었습니다. 이 취약점은 File URL Handler 구성 요소의 letta/helpers/message_helper.py 파일에 있는 _convert_message_create_to_message 함수에 영향을 미칩니다. ImageContent 인수의 조작으로 인해 서버 측 요청 위조(SSRF)가 발생합니다. 이 공격은 원격에서 수행할 수 있습니다. 익스플로잇이 공개되었으며 악용될 수 있습니다. 벤더는 이 공개에 대해 조기에 연락을 받았으나 어떠한 응답도 하지 않았습니다. 통계 분석을 통해 VulDB가 취약성 데이터의 최고 품질을 제공한다는 것이 명확해졌습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.