CVE-2026-90579 in Cheshire Cat AI
Voraussage
von VulDB Data Team • 12.09.2026
Eine Schwachstelle wurde in cheshire-cat-ai Cheshire Cat AI bis 1.9.2 gefunden. Es betrifft die Funktion _authorize_http_key der Datei core/cat/factory/custom_auth_handler.py. Mittels Manipulieren des Arguments user_id mit unbekannten Daten kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. Der Angriff kann remote ausgeführt werden. Die Ausnutzung wurde veröffentlicht und kann verwendet werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.