PT-2026-64372 · Suna · Suna
CVSS v4.0
8.7
Alta
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Suna versões anteriores a 0.9.102
Description
Um controle de acesso quebrado na API de fila de mensagens permite que atacantes autenticados acessem e manipulem recursos de fila de outros usuários devido à ausência de verificações de propriedade e isolamento de conta. Isso permite que atacantes leiam filas de prompts pendentes de todos os usuários, leiam ou excluam sessões individuais e injetem prompts arbitrários na fila de sessão de outro usuário. Consequentemente, o drainer de segundo plano pode encaminhar mensagens maliciosas para o agente de IA ativo da vítima usando as credenciais e permissões da vítima.
Recommendations
Atualize o Suna para a versão 0.9.102 ou posterior.
Exploit
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Suna