Letta 0.16.8 sürümünde kimlik doğrulama atlatma açığı
Yapay zeka üretimi20.10.2026
- CVE
- CVE-2026-77937
- Ciddiyet
- Yüksek (CVSS 8.1)
- Firma / ürün
- - / -
Özet
Letta 0.16.8 sürümünde, API çağrılarının kullanıcı kimliğini taklit etmesine izin veren bir kimlik doğrulama atlatma hatası bulunuyor.
Ayrıntılar
NVD kaydına göre Letta 0.16.8 sürümünde, API çağrılarının HTTP başlığında kendiliğinden belirlenen user_id değerini göndererek başka bir kullanıcının kimliğini taklit etmesi mümkün. Bu sayede saldırganlar, başka bir kiracının kimliğini kullanarak o kullanıcının ajanlarını, bellek ve yapılandırma verilerini okuyabilir ve değiştirebilir. Açık, LETTA_SERVER_SECURE ayarı etkin olsa bile etkisini korur. CVSS puanı 8.1 olduğu için ciddiyeti yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.