Vulnerabilidades em cheshire-cat-ai
3 resultadosAnálise Vexday
O fornecedor Cheshire Cat AI apresenta um cenário de risco baixo com apenas 2 vulnerabilidades registradas, nenhuma em exploração ativa conhecida. Ambas as falhas foram divulgadas recentemente (últimos 90 dias) e concentram-se em autenticação insuficiente (CWE-287), sem atingir nível crítico conforme CVSS. O risco permanece contido, mas exige atenção ao padrão recorrente de falhas de autenticação.
CVE-2026-90579MEDIUMcheshire-cat-ai Cheshire Cat AI custom_auth_handler.py _authorize_http_key missing authenticationEPSS 0.7%CVE-2026-85093HIGHCheshire Cat AI Memory Collection Endpoint Information DisclosureEPSS 0.4%CVE-2026-108725MEDIUMCheshire Cat AI core through 2.0.23 Stored XSS via uploads pluginEPSS 0.3%