letta-ai letta Corrección Incompleta CVE-2025-6101 ast_parsers.py inyección eval de resolución de tipo

La inyección de código en letta-ai letta permite a un atacante comprometer completamente el sistema donde se ejecuta la aplicación. Un atacante podría ejecutar comandos arbitrarios con los privilegios del proceso letta, lo que podría resultar en el robo de datos confidenciales, la modificación de archivos del sistema o incluso el control total del servidor. La disponibilidad de un PoC público aumenta significativamente el riesgo de explotación, ya que facilita la tarea a los atacantes. Esta vulnerabilidad es particularmente preocupante porque permite la ejecución remota de código, lo que significa que un atacante no necesita acceso físico al sistema para explotarla.

Organizations and individuals using letta-ai letta version 0.16.4, particularly those deploying it in production environments or integrating it with other critical systems, are at significant risk. Systems where letta-ai letta processes user-supplied data without proper sanitization are especially vulnerable.

• python / supply-chain:

import os
import subprocess

# Check for the vulnerable version of letta-ai letta
process = subprocess.run(['pip', 'show', 'letta-ai'], capture_output=True, text=True)
output = process.stdout
if 'Version: 0.16.4' in output:
    print('Vulnerable version detected!')

• generic web: Check for unusual process executions or network connections originating from the letta-ai letta process. Monitor access logs for suspicious requests containing potentially malicious code.

1. 2026-03-27Disclosure

   disclosure

2. 2026-03-27PoC

   poc

1. Reservado2026-03-27
2. Publicada2026-03-27
3. EPSS actualizado2026-04-04

La mitigación principal para CVE-2026-4965 es actualizar a una versión corregida de letta-ai letta. Dado que no se proporciona una versión corregida, se recomienda revisar el código fuente de letta/functions/ast_parsers.py para identificar y corregir la falta de neutralización de directivas. Como medida temporal, se puede implementar un firewall de aplicaciones web (WAF) para filtrar las solicitudes maliciosas que intentan explotar la vulnerabilidad. Además, se recomienda restringir el acceso a la aplicación letta solo a usuarios autorizados y monitorear los registros del sistema en busca de actividad sospechosa.