CVE-2026-58473
Açıklama
1.2.0 sürümünden önceki Cognee, kimlik doğrulaması yapmamış saldırganların bir hesap kaydedip yönetici veya süper kullanıcı kontrolü gerçekleştirmeyen settings uç noktasını çağırarak küresel LLM sağlayıcı yapılandırmasını üzerine yazmasına olanak tanıyan hatalı bir erişim kontrolü zafiyeti içermektedir. Saldırganlar, işlem genelindeki singleton yapılandırma önbelleğini istismar ederek tüm LLM işlemlerini örnek genelinde kendi kontrollerindeki bir uç noktaya yönlendirebilir; bu durum tüm kullanıcılara ait istemlerin, yüklenen belgelerin, çıkarılan varlıkların ve bilgi grafiği içeriğinin sızdırılmasına imkan tanır.
Nasıl düzeltilir
- cognee1.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cogneePyPI | v < 1.5.0 | 1.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.