CVE-2026-105141 in cognee
요약
\~에 의해 VulDB • 2026. 10. 04.
topoteretes cognee 1.5.4 버전까지 보안 결함이 발견되었습니다. 영향을 받는 요소는 JWT Signing Key Handler 컴포넌트의 파일 `cognee/modules/users/authentication/get_api_auth_backend.py`에 있는 `get_user_id_by_email` 함수입니다. 인자 `FASTAPI_USERS_JWT_SECRET`의 조작으로 인해 하드코딩된 자격 증명이 발생합니다. 이 공격은 원격에서 수행될 수 있습니다. 해당 문제를 해결하려면 버전 1.6.0으로 업그레이드하면 충분합니다. 패치는 fa65fc0cd86cdba48d19aa76e36be862be982f5d로 식별됩니다. 영향을 받는 컴포넌트의 업그레이드를 권장합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.