В IntentKit нашли обход авторизации инструментов агента (CVE-2026-76066)

Уязвимость CVE-2026-76066 в платформе ИИ-агентов IntentKit до версии 2.6.3 позволяет вызывать необъявленные инструменты: исполнитель проверяет вызовы по полному реестру, а не по суженному набору запроса. Оценка CVSS 4.0 — 8.7, исправление в коммите 5b91da5.

• CVSS 4.0 — 8.7, затронуты версии IntentKit до 2.6.3 включительно
• Через инъекцию промпта или повтор истории можно вызвать инструменты уровня владельца
• Под угрозой переводы с кошелька, публикации, запись в память и call-agent
• Вектор затрагивает каналы WEB, API, TWITTER и TELEGRAM