Apa yang terjadi
Kerentanan yang diungkapkan peneliti (CVE-2026-66027, CVSS 8.3/8.7, dipublikasikan 24 Juli 2026) menemukan bahwa API antrian pesan Suna tidak memiliki pemeriksaan kepemilikan per-pengguna, memungkinkan penyerang yang sudah terautentikasi untuk menyuntikkan prompt arbitrer langsung ke dalam sesi agent langsung pengguna lain, secara efektif mencapai prompt injection lintas-tenant dengan izin pengguna korban sendiri.
Mengapa penting
Ini adalah primitif prompt-injection lintas-tenant yang terautentikasi secara langsung terhadap platform AI agentic langsung — penyerang dapat memanfaatkan agent pengguna lain yang sudah terotorisasi untuk melakukan tindakan (eksfiltrasi data, operasi destruktif, pivoting lebih lanjut) sepenuhnya dalam batas kepercayaan korban, yang merupakan kelas kerentanan yang unik dan berbahaya khusus untuk penyebaran AI agentic multi-tenant.
Vektor serangan
Penyerang terautentikasi mengeksploitasi pemeriksaan isolasi kepemilikan/akun yang hilang dalam API antrian pesan untuk membaca antrian prompt tertunda semua pengguna, membaca atau menghapus sesi individual, dan menyuntikkan prompt arbitrer ke dalam antrian sesi pengguna lain — menyebabkan drainer latar belakang untuk meneruskan prompt berbahaya ke agent AI pengguna korban yang sedang berjalan, yang kemudian menjalankannya dengan kredensial dan izin pengguna korban sendiri.
Sistem yang terdampak
Suna (kortix-ai/suna) sebelum 0.9.102
Mitigasi
Tingkatkan ke Suna 0.9.102 atau lebih baru (patch commit 7536a7d, GitHub PR #4373); audit untuk akses antrian tidak sah/manipulasi sesi pada penyebaran pra-patch.