Letta-CVE-2025-51482-RCE

Letta-CVE-2025-51482-RCE 漏洞原因分析 1. 缺乏代码安全检查 问题: 系统没有对用户提供的源代码进行任何安全检查。 证据: generateexecutionscript 方法直接将用户代码插入到执行脚本中： python code += "\n" + self.tool.sourcecode + "\n" 没有AST分析来检测危险操作（如os.system、subprocess.call、eval等） 没有导入限制或模块白名单 2. 不安全的exec使用 问题: 直接使用exec执行用户代码，且全局字典包含环境变量。 证据: python...