letta-ai Letta 0.7.12中的letta.server.rest_api.routers.v1.tools.run_tool_from_source存在远程代码执行漏洞，允许远程攻击者通过向/v1/tools/run端点发送恶意负载来执行任意Python代码和系统命令，从而绕过预期的沙箱限制。

关注厂商升级致安全版本V0.8.17，补丁链接：https://github.com/letta-ai/letta 限制访问来源地址，如非必要，不要将系统开放在互联网上