KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2025-51482 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
2025年8月，互联网上披露 CVE-2025-51482 Letta /v1/tools/run 任意代码执行漏洞。Letta 0.7.12中的letta.server.rest_api.routers.v1.tools.run_tool_from_source 存在远程代码执行漏洞，远程攻击者可在无需登录的情况下通过向/v1/tools/run端点发送恶意请求来执行任意Python代码，绕过沙箱限制，执行任意命令。
影响范围
应用：letta letta（版本 0.7.12）
解决方案
1、升级至最新版本。
2、利用安全组设置其仅对可信地址开放。
参考信息
https://github.com/letta-ai/letta
https://github.com/letta-ai/letta/pull/2630
https://www.gecko.security/blog/cve-2025-51482
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。