CVE-2026-108725mediumCWE-79

CVE-2026-108725: falha de média gravidade em cheshire-cat-ai core

Cheshire Cat AI core through 2.0.23 Stored XSS via uploads plugin

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar core

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.1epss 0.3%
Cheshire Cat AI core through 2.0.23 contains a stored cross-site scripting vulnerability in the uploads plugin that allows authenticated users to upload HTML files via POST /uploads without type restrictions. Attackers can send the public GET /uploads/{path} URL to a signed-in victim, executing script in the application origin with the victim's access_token cookie, including administrators.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N
Produtos afetados
cheshire-cat-ai · core
CVEs relacionadas — cheshire-cat-ai core

No mesmo produto, das mais perigosas para as menos.

CVE-2026-85093HIGHCheshire Cat AI Memory Collection Endpoint Information DisclosureEPSS 0.4%