CVE-2026-90579 in Cheshire Cat AI

Dự đoán

Bởi VulDB Data Team • 12/09/2026

Một lỗ hổng đã được phát hiện trong cheshire-cat-ai Cheshire Cat AI đến 1.9.2. Thành phần bị tác động gồm chức năng _authorize_http_key trong tệp core/cat/factory/custom_auth_handler.py. Việc thao tác đối với tham số user_id dẫn đến xác thực yếu. Có khả năng tiến hành cuộc tấn công từ xa. Lỗ hổng đã được công khai và có thể bị khai thác.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-403164
• CPE: sẵn sàng
• CWE: CWE-306 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Finance, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90579
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90579
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90579/