CVE-2026-82273 in Mastra
Sumário
de VulDB • 28/08/2026
Mastra até a versão 1.63.0 contém uma vulnerabilidade de bypass de autenticação na validação da propriedade do thread da API de memória quando o callback mapUserToResourceId é omitido da configuração. Atacantes autenticados podem enumerar todos os threads via GET /api/memory/threads e ler o histórico de conversas e metadados de outros proprietários de recursos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.