letta-ai letta 0.16.4にセキュリティ脆弱性が検出されました。この脆弱性は、コンポーネントFile URL Handlerのファイルletta/helpers/message_helper.py内の関数_convert_message_create_to_messageに影響を及ぼします。引数ImageContentの操作により、サーバーサイドリクエストフォージェリが発生します。この攻撃はリモートから実行可能です。エクスプロイトは公開されており、悪用される可能性があります。ベンダーには早期にこの公開について連絡しましたが、何の応答もありませんでした。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。