CVE-2026-85093 in Cheshire Cat AI
Sumário
de VulDB • 03/09/2026
O endpoint GET /memory/collections/{collection_id}/points do Cheshire Cat AI não aplica o filtro por usuário ao recuperar pontos de memória episódica. Atacantes autenticados com a permissão MEMORY:READ podem recuperar todas as mensagens de conversa e dados pessoais armazenados dos usuários, navegando pela coleção usando o cursor offset (offset).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.