CVE-2026-105141 in cognee
Sumário
de VulDB • 04/10/2026
Foi descoberta uma falha de segurança no topoteretes cognee até a versão 1.5.4. O elemento afetado é a função get_user_id_by_email do arquivo cognee/modules/users/authentication/get_api_auth_backend.py, pertencente ao componente JWT Signing Key Handler. A manipulação do argumento FASTAPI_USERS_JWT_SECRET resulta em credenciais hard-coded (codificadas no código-fonte). O ataque pode ser lançado remotamente. Atualizar para a versão 1.6.0 é suficiente para corrigir este problema. O patch é identificado como fa65fc0cd86cdba48d19aa76e36be862be982f5d. Recomenda-se atualizar o componente afetado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.