CVE-2026-58473

Cognee 1.2.0-dən əvvəlki versiyalarda qeyri-düzgün giriş nəzarəti zəifliyi mövcuddur ki, bu da autentifikasiyadan keçməmiş hücumçulara öz hesablarını qeydiyyatdan keçirərək və heç bir admin və ya superuser yoxlaması aparmayan settings endpoint-ini çağıraraq qlobal LLM provayder konfiqurasiyasını üzərinə yazmağa imkan verir. Hücumçular proses miqyaslı singleton konfiqurasiya keşindən istifadə edərək bütün LLM əməliyyatlarını instansiya miqyasında hücumçunun nəzarət etdiyi endpoint-ə yönləndirə bilər, bu da bütün istifadəçilərin promptlarının, yüklənmiş sənədlərinin, çıxarılmış entitilərinin və bilik qrafiki məzmununun ekzfiltrasiyasına imkan yaradır.