CVE-2026-90579 in Cheshire Cat AI
Previsão
de VulDB Data Team • 12/09/2026
Uma vulnerabilidade foi encontrada em cheshire-cat-ai Cheshire Cat AI até 1.9.2. O elemento afetado é a função _authorize_http_key no arquivo core/cat/factory/custom_auth_handler.py. A manipulação do argumento user_id com uma entrada desconhecida leva a Autenticação fraca. É possível lançar o ataque remotamente. O exploit foi exposto ao público e pode ser aproveitado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.