CVE-2026-90579 in Cheshire Cat AI
Prédiction
par VulDB Data Team • 12/09/2026
Une vulnérabilité a été trouvée dans cheshire-cat-ai Cheshire Cat AI jusqu’à 1.9.2. La partie affectée est la fonction _authorize_http_key du fichier core/cat/factory/custom_auth_handler.py. L’utilisation de l’argument user_id aboutit à authentification faible. Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.