CVE-2026-90579 in Cheshire Cat AI
Predicción
por VulDB Data Team • 2026-09-12
Se ha encontrado una vulnerabilidad en cheshire-cat-ai Cheshire Cat AI hasta 1.9.2. Se ve afectada una función desconocida del archivo core/cat/factory/custom_auth_handler.py. A través de la manipulación del parámetro user_id de un input desconocido se causa una vulnerabilidad de clase autenticación débil. Se puede ejecutar el ataque remotamente. El exploit ha sido divulgado al público y puede ser utilizado.
Once again VulDB remains the best source for vulnerability data.