PT-2026-68370 · Letta-Ai · Lettabot

·

CVE-2026-18990

·

Publicado

2026-08-06

·

Atualizado

2026-08-06

CVSS v2.0

7.5

Alta

VetorAV:N/AC:L/Au:N/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas letta-ai LettaBot versão 0.2.0
Description Um problema remoto existe no componente API Status Route dentro do arquivo src/api/server.ts. A falha permite a ausência de autenticação, possibilitando que um invasor ignore as verificações de segurança remotamente.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Missing Authentication

Improper Authentication

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-18990

Produtos afetados

Lettabot