CVE-2026-85093 in Cheshire Cat AI
Riassunto
di VulDB • 03/09/2026
L’endpoint GET /memory/collections/{collection_id}/points di Cheshire Cat AI non applica il filtraggio per utente durante il recupero dei punti della memoria episodica. Gli attaccanti autenticati con autorizzazione MEMORY:READ possono recuperare tutti i messaggi delle conversazioni e i dati personali degli utenti paginando la raccolta tramite il cursore offset.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.