PT-2026-84907 · Unknown · Cheshire Cat Ai
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Cheshire Cat AI (versões afetadas não especificadas)
Descrição
O endpoint 'GET /memory/collections/{collection id}/points' falha ao aplicar a filtragem por usuário ao recuperar pontos de memória episódica. Atacantes autenticados com a permissão MEMORY:READ podem recuperar mensagens de conversa armazenadas e dados pessoais de todos os usuários ao paginar a coleção usando o cursor
offset.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cheshire Cat Ai