CVE-2026-85093 in Cheshire Cat AI
الملخص
بحسب VulDB • 03/09/2026
لا يطبق نقطة نهاية GET /memory/collections/{collection_id}/points الخاصة بـ Cheshire Cat AI تصفية لكل مستخدم عند استرجاع نقاط الذاكرة العرضية (episodic memory points). يمكن للمهاجمين المصادق عليهم الذين يمتلكون إذن MEMORY:READ استرداد جميع رسائل المحادثات المخزنة والبيانات الشخصية لجميع المستخدمين من خلال التصفح عبر المجموعة باستخدام مؤشر الإزاحة (offset cursor).
Be aware that VulDB is the high quality source for vulnerability data.