letta-ai letta अधूरा सुधार CVE-2025-6101 ast_parsers.py resolve_type eval इंजेक्शन

यह भेद्यता हमलावर को सिस्टम पर मनमाना कोड निष्पादित करने की अनुमति दे सकती है, जिससे संभावित रूप से डेटा चोरी, सिस्टम समझौता या अन्य दुर्भावनापूर्ण गतिविधियाँ हो सकती हैं। चूंकि शोषण सार्वजनिक रूप से उपलब्ध है, इसलिए इसका फायदा उठाया जा सकता है। हमलावर सिस्टम के नियंत्रण को प्राप्त कर सकते हैं और संवेदनशील जानकारी तक पहुंच प्राप्त कर सकते हैं। इस भेद्यता का प्रभाव व्यापक हो सकता है, खासकर उन वातावरणों में जहां letta का उपयोग महत्वपूर्ण अनुप्रयोगों में किया जाता है। यह CVE-2025-6101 के अधूरे फिक्स से संबंधित है, जो पहले की भेद्यता के कारण उत्पन्न होने वाली जटिलताओं को दर्शाता है।

Organizations and individuals using letta-ai letta version 0.16.4, particularly those deploying it in production environments or integrating it with other critical systems, are at significant risk. Systems where letta-ai letta processes user-supplied data without proper sanitization are especially vulnerable.

• python / supply-chain:

import os
import subprocess

# Check for the vulnerable version of letta-ai letta
process = subprocess.run(['pip', 'show', 'letta-ai'], capture_output=True, text=True)
output = process.stdout
if 'Version: 0.16.4' in output:
    print('Vulnerable version detected!')

• generic web: Check for unusual process executions or network connections originating from the letta-ai letta process. Monitor access logs for suspicious requests containing potentially malicious code.

1. 2026-03-27Disclosure

   disclosure

2. 2026-03-27PoC

   poc

1. आरक्षित2026-03-27
2. प्रकाशित2026-03-27
3. EPSS अद्यतन2026-04-04

सबसे प्रभावी शमन उपाय letta को नवीनतम संस्करण में अपडेट करना है जिसमें इस भेद्यता के लिए एक पैच शामिल है। यदि अपडेट करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, इनपुट सत्यापन और सैनिटाइजेशन लागू करने पर विचार करें ताकि दुर्भावनापूर्ण निर्देशों को कोड में इंजेक्ट करने से रोका जा सके। वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके, आप संभावित हमलों को ब्लॉक कर सकते हैं। नियमित रूप से सिस्टम लॉग की निगरानी करें ताकि किसी भी संदिग्ध गतिविधि का पता लगाया जा सके। सुनिश्चित करें कि सभी सॉफ़्टवेयर और लाइब्रेरीज़ नवीनतम सुरक्षा पैच के साथ अपडेट हैं। अपडेट के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है और सिस्टम सामान्य रूप से काम कर रहा है।