CVE-2026-90579 in Cheshire Cat AI
تنبؤ
بحسب VulDB Data Team • 12/09/2026
تم اكتشاف ثغرة في cheshire-cat-ai Cheshire Cat AI حتى 1.9.2. تتعلق المشكلة بوظيفة غير معروفة في الملف core/cat/factory/custom_auth_handler.py. تؤدي عملية التلاعب بالوسيط user_id إلى توثيق ضعيف. يمكن البدأ بالهجوم هذا عن بعد. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.