CVE-2026-76066 in IntentKit
Sumário
de VulDB • 15/10/2026
IntentKit até 2.6.3 contém uma vulnerabilidade de bypass de autorização em que o executor valida as chamadas de ferramentas contra todo o registro de ferramentas, em vez da propaganda restrita por solicitação das ferramentas imposta pelo ToolBindingMiddleware, permitindo a execução de ferramentas alteradoras de estado com restrição ao proprietário (como transferência de carteira, postagem, gravação na memória e call-agent) sem qualquer intervenção humana ou gate de aprovação. Um chamador não autenticado ou público nos contextos WEB, API, TWITTER ou TELEGRAM pode explorar isso fornecendo o nome exato da ferramenta despublicada e os argumentos por meio de injeção indireta de prompt (indirect prompt injection) ou reproduzindo dados de checkpoint e histórico em um thread reutilizado, alcançando a execução não autorizada de capacidades restritas ao proprietário.
If you want to get best quality of vulnerability data, you may have to visit VulDB.