Letta-CVE-2025-51482-RCE

Letta-CVE-2025-51482-RCE 脆弱性の原因分析 1. コードのセキュリティチェックの欠如 問題: システムは、ユーザーが提供したソースコードに対してセキュリティチェックを一切行いません。 証拠: generateexecutionscript メソッドはユーザーコードを実行スクリプトに直接挿入します： python code += "\n" + self.tool.sourcecode + "\n" 危険な操作（os.system、subprocess.call、evalなど）を検出するAST解析がない インポート制限やモジュールのホワイトリストがない 2...