CVE-2026-6126: fallo de gravedad media en zhayujie chatgpt-on-wechat CowAgent
zhayujie chatgpt-on-wechat CowAgent Administrative HTTP Endpoint missing authentication
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
33Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 6.9epss 0.4%
A weakness has been identified in zhayujie chatgpt-on-wechat CowAgent 2.0.4. The affected element is an unknown function of the component Administrative HTTP Endpoint. This manipulation causes missing authentication. It is possible to initiate the attack remotely. The exploit has been made available to the public and could be used for attacks. The project was informed of the problem early through an issue report but has not responded yet.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P
Productos afectados
zhayujie · chatgpt-on-wechat CowAgentPoCs públicas encontradas — 1
cve_referencegithub.com/zhayujie/chatgpt-on-wechat/issues/2733#issue-4177804035no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — zhayujie chatgpt-on-wechat CowAgent
En el mismo producto, de las más peligrosas a las menos.
CVE-2026-14714MEDIUMzhayujie chatgpt-on-wechat CowAgent wx Endpoint common.py verify_server missing authenticationEPSS 0.8%CVE-2026-5998MEDIUMzhayujie chatgpt-on-wechat CowAgent API Memory Content Endpoint service.py dispatch path traversalEPSS 0.6%CVE-2026-6129MEDIUMzhayujie chatgpt-on-wechat CowAgent Agent Mode Service missing authenticationEPSS 0.4%CVE-2026-15628MEDIUMzhayujie chatgpt-on-wechat CowAgent Vision Tool vision.py Vision._download_to_data_url server-side request forgeryEPSS 0.4%