Description
Letta（原 MemGPT）是 Letta 公司推出的开源可自托管智能体服务，支持长期记忆、工具调用与多智能体编排，常用于构建面向企业的 AI 助手和自动化工作流。该服务 /v1/tools/run 接口存在代码执行漏洞，攻击者可执行任意代码并获取命令回显，进而接管实例并进一步控制宿主机。
Letta /v1/tools/run 代码执行漏洞（CVE-2026-77936）
Details
- CVE
- CVE-2026-77936 · CVE.org
- Severity
- 高危
- Type
- 代码执行
- Published
- PoC
- Not yet public
PoC
None yet. Search at https://trap.biu.life/?ref=pocReferences
