CVE-2026-90579 in Cheshire Cat AI
Прогноз
по VulDB Data Team • 12.09.2026
Обнаружена уязвимость в cheshire-cat-ai Cheshire Cat AI до 1.9.2. Затронута функция _authorize_http_key файла core/cat/factory/custom_auth_handler.py. Манипуляция аргументом user_id приводит к слабая аутентификация. Есть возможность удалённого запуска атаки. Эксплойт был раскрыт общественности и может быть использован.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.