CVE-2026-105141 in cognee
Zusammenfassung
von VulDB • 04.10.2026
Es wurde eine Sicherheitslücke in topoteretes cognee bis zur Version 1.5.4 entdeckt. Das betroffene Element ist die Funktion `get_user_id_by_email` der Datei `cognee/modules/users/authentication/get_api_auth_backend.py` der Komponente JWT Signing Key Handler. Die Manipulation des Arguments `FASTAPI_USERS_JWT_SECRET` führt zu fest codierten Anmeldeinformationen (hard-coded credentials). Der Angriff kann aus der Ferne ausgeführt werden. Ein Upgrade auf Version 1.6.0 reicht aus, um dieses Problem zu beheben. Das Patch ist als fa65fc0cd86cdba48d19aa76e36be862be982f5d identifiziert. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.