Letta の既定構成で認証なしに任意コード実行の恐れ
Summary
AI エージェント基盤 Letta の 0.16.8 までに同梱された compose.yaml が認証を有効にしないため、API に誰でもアクセスでき、Python コードの実行などを許す恐れがあります。同じ compose.yaml で Docker Compose を使って構築し、ネットワークから到達できる環境が対象です。まず自社の Letta がどう公開されているかを確認し、認証の有効化とデータベースのポートの遮断を進めてください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
AI エージェント基盤 Letta の 0.16.8 までに同梱された compose.yaml が認証を有効にしないため、API に誰でもアクセスでき、Python コードの実行などを許す恐れがあります。同じ compose.yaml で Docker Compose を使って構築し、ネットワークから到達できる環境が対象です。まず自社の Letta がどう公開されているかを確認し、認証の有効化とデータベースのポートの遮断を進めてください。
Original description The description as published by the source.
Letta through 0.16.8 ships a compose.yaml that does not enable LETTA_SERVER_SECURE, so the password middleware is never added and all API routes are unauthenticated, and it exposes a superuser PostgreSQL port with default credentials. Remote attackers can execute arbitrary Python via POST /v1/tools/run, manage /v1/admin users, or run OS commands via COPY PROGRAM.
Source: NIST National Vulnerability Database NVD GitHub Advisory
References
- web github.com
- web github.com
- web lasso.security
- web vulncheck.com
- web nvd.nist.gov
- web github.com