PT-2026-53167 · Voltagent · Voltagent

Dem000000

·

CVE-2026-13511

·

Publicado

2026-06-28

·

Atualizado

2026-06-29

CVSS v3.1

3.1

Baixa

VetorAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas VoltAgent versões anteriores a 2.1.18
Description Um problema de autorização inadequada existe no componente Memory REST API, especificamente na função handleGetMemoryConversation() localizada no arquivo packages/server-core/src/handlers/memory.handlers.ts. Um invasor remoto pode manipular o argumento conversationId para ignorar os controles de autorização. Este ataque é caracterizado por alta complexidade e é considerado difícil de explorar.
Recommendations Como medida paliativa temporária, restrinja o acesso à função handleGetMemoryConversation() até que uma correção esteja disponível.

Exploit

Correção

Incorrect Privilege Assignment

Improper Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-266CWE-285

Identificadores relacionados

CVE-2026-13511

Produtos afetados

Voltagent