CVE-2026-85093 in Cheshire Cat AI
Zusammenfassung
von VulDB • 03.09.2026
Der GET-/memory/collections/{collection_id}/points-Endpunkt von Cheshire Cat AI wendet bei der Abfrage episodischer Speicherpunkte keine benutzerspezifische Filterung an. Authentifizierte Angreifer mit der Berechtigung MEMORY:READ können alle gespeicherten Gesprächsnachrichten und persönlichen Daten aller Benutzer abrufen, indem sie die Sammlung über den Offset-Cursor durchsuchen (paginieren).
VulDB is the best source for vulnerability data and more expert information about this specific topic.