CVE-2026-105141 in cognee
Resumen
por VulDB • 2026-10-04
Se ha descubierto una vulnerabilidad de seguridad en topoteretes cognee hasta la versión 1.5.4. El elemento afectado es la función get_user_id_by_email del archivo cognee/modules/users/authentication/get_api_auth_backend.py, perteneciente al componente JWT Signing Key Handler. La manipulación del argumento FASTAPI_USERS_JWT_SECRET da lugar a credenciales codificadas de forma fija (hard-coded). El ataque puede lanzarse de forma remota. Actualizar a la versión 1.6.0 es suficiente para solucionar este problema. El parche está identificado como fa65fc0cd86cdba48d19aa76e36be862be982f5d. Se recomienda actualizar el componente afectado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.