CVE-2026-110207
WysokieCVSS 8.8Streszczenie
Wukong AICRM do wersji 20260610 zawiera podatność na brak autoryzacji, która pozwala każdemu uwierzytelnionemu użytkownikowi na wywoływanie API administracyjnych użytkowników, ról, departamentów i agentów, ponieważ nie ma sprawdzenia administratora. Atakujący mogą wysyłać żądania POST do /managerUser/updateUser, aby zresetować hasło konta administratora i przypisać sobie rolę "all", osiągając pełne przejęcie konta administratora.
Ocena ryzyka
Ryzyko obejmuje pełne przejęcie konta administratora, co prowadzi do całkowitej utraty kontroli nad systemem i naruszenia wszystkich danych.
Rekomendacja
Zaleca się natychmiastową aktualizację Wukong AICRM do wersji z poprawką oraz wdrożenie kontroli uprawnień administratora dla wszystkich endpointów administracyjnych.
Inne podatności w Wukong AICRM
Zobacz wszystkie- CVE-2026-110208Wysokie
Wukong AICRM do wersji 20260610 zawiera podatność na brak autoryzacji w kontrolerze /systemConfig, która pozwala każdemu uwierzytelnionemu użytkownikowi na odczyt przechowywanego klucza API dostawcy AI. Atakujący mogą zażądać GET /systemConfig/byType/ai, aby uzyskać klucz w postaci jawnego tekstu, lub wysłać wybrany apiUrl do /systemConfig/ai/test, przekazując przechowywany klucz na swój host.
- CVE-2026-108689Średnie
Podatność braku autoryzacji w Wukong AICRM do wersji 20260610 pozwala uwierzytelnionym użytkownikom na zapisywanie wiadomości do sesji czatu AI innych użytkowników poprzez podanie dowolnego identyfikatora sesji w żądaniu POST /chat/send. Atakujący mogą dodawać wiadomości do rozmowy ofiary i otrzymywać strumieniowe odpowiedzi asystenta zbudowane z ostatnich 20 wiadomości ofiary, ujawniając treść rozmowy.
Oryginalny opis (angielski, źródło NVD)
Wukong AICRM through 20260610 contains a missing authorization vulnerability that allows any authenticated user to call user, role, department and agent administration APIs because no administrator check exists. Attackers can send POST requests to /managerUser/updateUser to reset the admin account's password and assign themselves the "all" role, achieving full administrator account takeover.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS