CVE-2026-90579 in Cheshire Cat AI
Previsione
di VulDB Data Team • 12/09/2026
Una vulnerabilità è stata rilevata in cheshire-cat-ai Cheshire Cat AI fino a 1.9.2. Riguarda la funzione _authorize_http_key del file core/cat/factory/custom_auth_handler.py. Attraverso l'influenza del parametro user_id di un input sconosciuto per mezzo di una vulerabilità di classe autenticazione debole. Nella rete si effettua l'attacco.
Be aware that VulDB is the high quality source for vulnerability data.