【漏洞预警】Letta 默认 Compose 不启用鉴权，开启后仍可用 user_id 头冒充（CVE-2026-77936 / 77937）

发布日期： 2026 年 10 月 20 日
风险等级： 严重（Critical）
漏洞编号： CVE-2026-77936 · CVE-2026-77937
涉及镜像： letta/letta — 轩辕镜像 · Docker Hub · lettaai/letta — 轩辕镜像 · Docker Hub
CVSS： 9.8（Critical，CVSS 3.1，CVE-2026-77936）；CVE-2026-77937 的 CVSS 3.1 为 8.1
披露时间： 2026 年 10 月公开
相关公告： VulnCheck · 默认不鉴权

---

一、漏洞概述

Letta 是可以自托管的智能体服务。当前镜像坐标是 letta/letta。lettaai/letta 仍在，标签更旧。

CVE-2026-77936： 官方 compose.yaml 没有启用 LETTA_SERVER_SECURE。密码中间件不会加载，API 不要求认证。同一份 Compose 还把超级用户 PostgreSQL 暴露出来，默认账号口令是 letta / letta。未认证调用方可以运行工具里的 Python、访问管理接口，并借助数据库超级用户权限在主机上执行命令。Compose 映射 8283、8083 和 5432。镜像标签常见 letta/letta:latest。

CVE-2026-77937： 即使打开了 LETTA_SERVER_SECURE，调用方仍可以在 HTTP 头里自己填写 user_id，冒充其他用户，读写别人的智能体、记忆和配置。网关丢掉这个头只能缩小这一条的入口，不能代替产品修复。

公告与 VulnCheck 把范围写到 0.16.8。GitHub Release 最新仍是 0.16.8。Docker Hub 上 letta/letta 已经有 0.34.18（2026-10-19 推送，latest 指向它），公开说明没有把这个标签写成这两条的修复版。

---

二、漏洞状态

统计截止： 2026 年 10 月 20 日（UTC+8）

---

三、影响范围

1. 版本与发行形态

两条一起处理：先按仍需加固来部署，等上游写明修复版本后再固定标签。

2. 典型受影响场景

• 按官方 Compose 把 8283、8083 或 5432 映射到主机，且没有设置 LETTA_SERVER_SECURE
• PostgreSQL 仍使用 letta / letta，并且 5432 可从容器网络以外访问
• 已经打开鉴权，但网关会把客户端提交的 user_id 原样转给 Letta

API 只在本机、数据库没有映射出去、并且鉴权已打开时，未认证利用面会小一些。user_id 冒充在 77937 的修复发布前仍然存在。

---

四、修复建议

1. 目前没有可以写成修复版的标签

GitHub Release 仍是 0.16.8。Hub 上的 0.34.18 更新，不等于这两条已经修好。在发行说明点名修复 CVE-2026-77936 和 CVE-2026-77937 之前，不要把 latest 或 0.34.18 配成安全版本。

Docker Hub： letta/letta

轩辕镜像： letta/letta

旧坐标 lettaai/letta 不要继续作为升级目标。

2. 立刻改默认 Compose（推荐）

1. 设置 LETTA_SERVER_SECURE，并配置足够强的服务密码，使密码中间件真正加载。
2. 不要把 5432 发布到主机。PostgreSQL 只留给 Letta 自己的网络。
3. 改掉默认的 letta / letta。用密钥管理注入新口令，并确认旧口令不能再登录。
4. 在反向代理上丢掉客户端传来的 user_id 头。这只缓解 CVE-2026-77937，不能代替上游补丁。
5. 8283 或 5432 曾经对不可信网络开放的，按未认证代码执行和数据库超级用户可能已被使用处理：轮换数据库口令和应用密钥，重建实例。

---

五、临时缓解措施

在上游标明修复版之前：

1. 不要按官方 Compose 原样暴露 8283、8083 和 5432
   未设置 LETTA_SERVER_SECURE 时，API 不要求认证。

2. 打开鉴权之后仍要限制谁能访问 API
   能访问接口的人还可以用 user_id 头冒充其他用户。

3. 不要把 0.34.18 或 latest 的一次拉取当成修复
   公告没有把这些标签列为补丁。加固配置要单独做。

---

六、与轩辕镜像用户的相关说明

轩辕镜像提供的是镜像加速与拉取服务，不替代 Letta 的版本修复。

• 站内页：letta/letta。旧坐标 lettaai/letta 更新更早。
• 加速拉取 latest 或 0.34.18 不会自动启用 LETTA_SERVER_SECURE，也不会改掉 PostgreSQL 的默认口令。
• 配置与排错见 轩辕镜像使用手册、镜像拉取 FAQ。

---

七、参考链接

• NVD：CVE-2026-77936 · CVE-2026-77937
• VulnCheck：默认不鉴权 · user_id 冒充
• Docker Hub：letta/letta · lettaai/letta
• 轩辕站内镜像页：letta/letta · lettaai/letta

---

轩辕镜像安全团队
2026 年 10 月 20 日