CVE-2026-85093

ŚrednieCVSS 6.5

Opublikowano: 03/09/2026(UTC)Zaktualizowano: 10/09/2026(UTC)Przetłumaczono: 03/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

W Cheshire Cat AI punkt końcowy GET /memory/collections/{collection_id}/points nie stosuje filtrowania per użytkownik podczas pobierania epizodycznych punktów pamięci. Uwierzytelnieni atakujący z uprawnieniem MEMORY:READ mogą pobrać wszystkie przechowywane wiadomości rozmów i dane osobowe wszystkich użytkowników, przeglądając kolekcję za pomocą kursora przesunięcia.

Ocena ryzyka

Ryzyko obejmuje naruszenie poufności danych osobowych i treści rozmów, co może prowadzić do wycieku wrażliwych informacji i naruszenia przepisów o ochronie danych.

Rekomendacja

Zaleca się natychmiastową aktualizację Cheshire Cat AI do wersji, która naprawia filtrowanie per użytkownik, oraz ograniczenie uprawnień MEMORY:READ.

Inne podatności w Cheshire Cat AI

CVE-2026-90579Wysokie
W cheshire-cat-ai Cheshire Cat AI do wersji 1.9.2 wykryto podatność w funkcji _authorize_http_key w pliku core/cat/factory/custom_auth_handler.py. Manipulacja argumentem user_id prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być użyty.

Oryginalny opis (angielski, źródło NVD)

Cheshire Cat AI's GET /memory/collections/{collection_id}/points endpoint fails to apply per-user filtering when retrieving episodic memory points. Authenticated attackers with MEMORY:READ permission can retrieve all users' stored conversation messages and personal data by paginating through the collection using the offset cursor.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS