CVE-2026-105141 in cognee
要約
〜によって VulDB • 2026年10月04日
topoteretes cognee 1.5.4までにセキュリティ上の欠陥が発見されました。影響を受けるのは、JWT Signing Key Handler コンポーネントのファイル `cognee/modules/users/authentication/get_api_auth_backend.py` にある関数 `get_user_id_by_email` です。引数 `FASTAPI_USERS_JWT_SECRET` の操作により、ハードコードされた認証情報が生成されます。この攻撃はリモートから実行可能です。本問題を修正するにはバージョン 1.6.0 へのアップグレードで十分です。パッチは fa65fc0cd86cdba48d19aa76e36be862be982f5d として識別されています。影響を受けるコンポーネントのアップグレードを推奨します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.