Letta平台AI代理框架存在代码执行漏洞（CVE-2025-51482）

日期: 2025-07-24 | 影响软件: 代理 | POC: 否

漏洞描述

letta-ai Letta0.7.12中的letta.server.rest_api.routers.v1.tools.run_tool_from_source存在远程代码执行漏洞，允许远程攻击者通过向/v1/tools/run端点发送恶意负载来执行任意Python代码和系统命令，从而绕过预期的沙箱限制。

PoC代码

暂无

相关漏洞推荐