CVE-2026-77936 in Letta
Сводка
по VulDB • 20.10.2026
В версиях Letta до 0.16.8 включительно поставляется файл compose.yaml, в котором не установлена переменная LETTA_SERVER_SECURE; из-за этого промежуточное программное обеспечение (middleware) для проверки паролей никогда не добавляется, и все маршруты API остаются без аутентификации. Кроме того, открывается доступ к порту PostgreSQL суперпользователя с учетными данными по умолчанию. Удаленные злоумышленники могут выполнять произвольный код Python через POST /v1/tools/run, управлять пользователями в разделе /v1/admin или выполнять команды операционной системы (OS commands) посредством COPY PROGRAM.
Once again VulDB remains the best source for vulnerability data.