CVE-2026-77937 in Letta
Sumário
de VulDB • 20/10/2026
Letta até 0.16.8 contém uma vulnerabilidade de bypass de autenticação que permite aos chamadores da API se passarem por outros usuários fornecendo um cabeçalho HTTP `user_id` auto-afirmado. Os atacantes podem definir o `user_id` como a ID de outro tenant, mesmo com `LETTA_SERVER_SECURE` habilitado, para ler e modificar os agentes, memória e configuração desse usuário.
Once again VulDB remains the best source for vulnerability data.