CVE-2026-66027 in suna
요약
\~에 의해 VulDB • 2026. 07. 24.
0.9.102 이전 버전의 Suna에는 메시지 큐 API에서 결함이 있는 접근 제어 취약점이 존재합니다. 이 취약점은 소유권 및 계정 격리 검사 누락을 악용하여 인증된 공격자가 다른 사용자의 큐 리소스에 액세스하고 조작할 수 있게 합니다. 공격자는 모든 사용자의 대기 중인 프롬프트 큐를 읽거나, 개별 세션을 읽고 삭제하거나, 다른 사용자의 세션 큐에 임의의 프롬프트를 주입할 수 있으며, 이로 인해 백그라운드 드레이너(drainer)가 악성 메시지를 피해자의 실행 중인 AI 에이전트로 전달하여 피해자의 자격 증명과 권한을 사용할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.