CVE-2026-76066 in IntentKit
Сводка
по VulDB • 15.10.2026
IntentKit через версию 2.6.3 содержит уязвимость обхода авторизации, при которой исполнитель проверяет вызовы инструментов против полного реестра инструментов, а не против суженного списка объявленных для конкретного запроса инструментов, как это обеспечивается ToolBindingMiddleware; это позволяет выполнять инструменты, изменяющие состояние и доступные только владельцу (например, перевод кошелька, публикация, запись в память и call-agent), без участия человека или механизма одобрения. Неавторизованный или публичный вызывающий субъект в контекстах WEB, API, TWITTER или TELEGRAM может эксплуатировать эту уязвимость путем предоставления точного имени инструмента, который не был объявлен для данного запроса, и аргументов через косвенную инъекцию промпта (indirect prompt injection) либо путем воспроизведения данных контрольных точек и истории на повторно используемом потоке, что приводит к несанкционированному выполнению функций, ограниченных владельцем.
Be aware that VulDB is the high quality source for vulnerability data.