Letta Server: Fehlende Authentifizierung standardmässig ermöglicht API-Zugriff und RCE

Zusammenfassung

Letta bis Version 0.16.8 wird mit einer compose.yaml ausgeliefert, die LETTA_SERVER_SECURE nicht aktiviert. Dadurch wird die Passwort-Middleware nicht eingebunden und alle API-Routen sind ohne Authentifizierung erreichbar. Zusätzlich ist der PostgreSQL-Port mit Standard-Superuser-Zugangsdaten veröffentlicht. Ein entfernter Angreifer mit Netzwerkzugriff auf den Server kann über den Tool-Run-Endpunkt beliebigen Python-Code ausführen, Admin-Benutzer verwalten oder über PostgreSQL COPY PROGRAM Betriebssystembefehle ausführen.

Betroffen

• Letta bis 0.16.8 (letta-ai/letta)
• Installationen auf Basis der ausgelieferten compose.yaml ohne aktiviertes LETTA_SERVER_SECURE

Behoben in

Unbekannt. Der Hersteller hat noch keine korrigierte Version bestätigt.

Umgehung

• LETTA_SERVER_SECURE explizit aktivieren, um die Authentifizierung in der compose.yaml oder der Umgebung einzuschalten
• Veröffentlichung des PostgreSQL-Ports beenden und die Standard-Datenbankzugangsdaten ersetzen
• Letta und die Datenbank auf ein internes Netzwerk beschränken

Ausnutzung

• Öffentlicher Proof of Concept: Ja (Lasso-Analyse)
• Aktive Ausnutzung in freier Wildbahn: Keine Hinweise gefunden
• CISA SSVC: Exploitation poc, automatisierbar ja, technische Auswirkung total

Unsere Empfehlung

• Alle Letta-Installationen identifizieren, inklusive Test- und Self-Hosted-Umgebungen, und prüfen, ob sie aus dem Internet erreichbar sind
• LETTA_SERVER_SECURE aktivieren und alle Standard-Datenbankzugangsdaten ändern
• Den veröffentlichten Datenbankport entfernen und den Zugriff auf ein internes Netzwerk beschränken
• Die GitHub-Releases des Herstellers auf eine korrigierte Version überwachen und diese sofort einspielen, sobald sie verfügbar ist
• Aus dem Internet erreichbare Instanzen als hohe Priorität behandeln

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub: compose.yaml (Letta) github.com
• GitHub: app.py (Letta) github.com
• Lasso Vulnerability Database www.lasso.security
• VulnCheck Advisory www.vulncheck.com
• VulDB vuldb.com
• The Hacker Wire www.thehackerwire.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 01:08.