Letta-CVE-2025-51482-RCE

Letta-CVE-2025-51482-RCE 취약점 원인 분석 1. 코드 보안 검사 부족 문제: 시스템이 사용자가 제공한 소스 코드에 대해 어떠한 보안 검사도 수행하지 않음. 증거: generateexecutionscript 메서드가 사용자 코드를 실행 스크립트에 직접 삽입: python code += "\n" + self.tool.sourcecode + "\n" 위험한 연산os.system, subprocess.call, eval 등을 탐지하기 위한 AST 분석 없음 가져오기 제한 또는 모듈 화이트리스트 없음 2. 안전하지...