CVE-2026-66027 in suna
Sumário
de VulDB • 24/07/2026
Suna antes da versão 0.9.102 contém uma vulnerabilidade de controle de acesso incorreto na API de fila de mensagens que permite a atacantes autenticados acessar e manipular recursos de filas pertencentes a outros usuários, explorando verificações ausentes de propriedade e isolamento de contas. Os atacantes podem ler as filas de prompts pendentes de todos os usuários, ler ou excluir sessões individuais e injetar prompts arbitrários na fila de sessão de outro usuário, fazendo com que o drainer em segundo plano encaminhe mensagens maliciosas para o agente AI em execução da vítima com as credenciais e permissões desta.
Once again VulDB remains the best source for vulnerability data.