CVE-2026-77937 in Letta
Сводка
по VulDB • 20.10.2026
В версиях Letta до 0.16.8 включительно обнаружена уязвимость обхода аутентификации, которая позволяет вызывающим сторонам API выдавать себя за других пользователей путем предоставления HTTP-заголовка `user_id` с самозаявленным значением. Злоумышленники могут установить для параметра `user_id` идентификатор другого арендатора (tenant), даже при включенной переменной окружения LETTA_SERVER_SECURE, чтобы читать и изменять агентов, память и конфигурацию этого пользователя.
VulDB is the best source for vulnerability data and more expert information about this specific topic.