Записи letta
3 опубликованных записей вендора letta.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-94 Improper Control of Generation of Code ('Code Injection')2
- CWE-918 Server-Side Request Forgery (SSRF)1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
3 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
36Наблюдать | CVE-2025-51482Proof of concept | Remote Code Execution in letta.server.rest_api.routers.v1.tools.run_tool_from_source in letta-ai Letta 0.7.12 allows remote attackers to exeletta · letta · CWE-94 | Высокая8,8 | — | 2,1 % | 22 июл. 2025 г. |
22Наблюдать | CVE-2026-4965Эксплойта нет | letta-ai letta Incomplete Fix CVE-2025-6101 ast_parsers.py resolve_type eval injectionletta · letta · CWE-94 | Средняя5,5 | — | 0,6 % | 27 мар. 2026 г. |
8Наблюдать | CVE-2026-4964Эксплойта нет | letta-ai letta File URL message_helper.py _convert_message_create_to_message server-side request forgeryletta · letta · CWE-918 | Низкая2,1 | — | 0,3 % | 27 мар. 2026 г. |
- CVE-2025-5148236Наблюдать
Remote Code Execution in letta.server.rest_api.routers.v1.tools.run_tool_from_source in letta-ai Letta 0.7.12 allows remote attackers to exe
ВысокаяCVSS 8,8Proof of conceptEPSS 2 %letta · letta22 июл. 2025 г.
- CVE-2026-496522Наблюдать
letta-ai letta Incomplete Fix CVE-2025-6101 ast_parsers.py resolve_type eval injection
СредняяCVSS 5,5Эксплойта нетEPSS 0 %letta · letta27 мар. 2026 г.
- CVE-2026-49648Наблюдать
letta-ai letta File URL message_helper.py _convert_message_create_to_message server-side request forgery
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %letta · letta27 мар. 2026 г.