CVE-2026-108689
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność braku autoryzacji w Wukong AICRM do wersji 20260610 pozwala uwierzytelnionym użytkownikom na zapisywanie wiadomości do sesji czatu AI innych użytkowników poprzez podanie dowolnego identyfikatora sesji w żądaniu POST /chat/send. Atakujący mogą dodawać wiadomości do rozmowy ofiary i otrzymywać strumieniowe odpowiedzi asystenta zbudowane z ostatnich 20 wiadomości ofiary, ujawniając treść rozmowy.
Ocena ryzyka
Ryzyko naruszenia poufności rozmów użytkowników oraz możliwość manipulacji treścią czatu, co może prowadzić do dezinformacji i naruszenia zaufania.
Rekomendacja
Zaktualizuj Wukong AICRM do wersji z poprawką. Dodatkowo wdrożyć kontrolę dostępu na poziomie sesji, aby użytkownicy mogli pisać tylko do własnych sesji.
Inne podatności w Wukong AICRM
Zobacz wszystkie- CVE-2026-110208Wysokie
Wukong AICRM do wersji 20260610 zawiera podatność na brak autoryzacji w kontrolerze /systemConfig, która pozwala każdemu uwierzytelnionemu użytkownikowi na odczyt przechowywanego klucza API dostawcy AI. Atakujący mogą zażądać GET /systemConfig/byType/ai, aby uzyskać klucz w postaci jawnego tekstu, lub wysłać wybrany apiUrl do /systemConfig/ai/test, przekazując przechowywany klucz na swój host.
- CVE-2026-110207Wysokie
Wukong AICRM do wersji 20260610 zawiera podatność na brak autoryzacji, która pozwala każdemu uwierzytelnionemu użytkownikowi na wywoływanie API administracyjnych użytkowników, ról, departamentów i agentów, ponieważ nie ma sprawdzenia administratora. Atakujący mogą wysyłać żądania POST do /managerUser/updateUser, aby zresetować hasło konta administratora i przypisać sobie rolę "all", osiągając pełne przejęcie konta administratora.
Oryginalny opis (angielski, źródło NVD)
Wukong AICRM through 20260610 contains a missing authorization vulnerability that allows authenticated users to write into other users' AI chat sessions by supplying an arbitrary sessionId to POST /chat/send. Attackers can append messages to a victim's conversation and receive streamed assistant replies built from the victim's last 20 messages, disclosing conversation content.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS