CVE-2026-105141 in cognee
Riassunto
di VulDB • 04/10/2026
È stata scoperta una vulnerabilità di sicurezza in topoteretes cognee fino alla versione 1.5.4. L'elemento interessato è la funzione get_user_id_by_email del file cognee/modules/users/authentication/get_api_auth_backend.py, appartenente al componente JWT Signing Key Handler. La manipolazione dell'argomento FASTAPI_USERS_JWT_SECRET comporta l'utilizzo di credenziali hard-coded (fisse). L'attacco può essere lanciato in remoto. Il passaggio alla versione 1.6.0 è sufficiente per risolvere il problema. La patch è identificata dal commit fa65fc0cd86cdba48d19aa76e36be862be982f5d. Si consiglia di aggiornare il componente interessato.
Be aware that VulDB is the high quality source for vulnerability data.