CVE-2026-111706

WysokieCVSS 7.5

Opublikowano: 16/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 17/10/2026(UTC)NVD NIST

Streszczenie

99AI do wersji 4.3.0 zawiera podatność braku uwierzytelniania w trasie POST /api/chatLog/exportExcel, która pozwala nieuwierzytelnionym atakującym na eksport wszystkich dzienników czatu użytkowników. Atakujący może wysyłać żądania z kontrolowanymi polami page, size i opcjonalnym email, aby pobrać pliki xlsx zawierające nazwy użytkowników, adresy e-mail, prompty i odpowiedzi AI.

Ocena ryzyka

Nieuwierzytelniony atakujący może masowo wyeksportować dane czatu wszystkich użytkowników, co stanowi poważny wyciek danych osobowych i treści rozmów.

Rekomendacja

Dodaj uwierzytelnianie i autoryzację do trasy /api/chatLog/exportExcel oraz zaktualizuj 99AI do wersji zawierającej poprawkę.

Inne podatności w 99AI

CVE-2026-111707Średnie
99AI do wersji 4.3.0 zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR), która pozwala nieuwierzytelnionym atakującym na odczyt wiadomości czatu innych użytkowników, ponieważ querySingleChat nie sprawdza właściciela. Atakujący mogą wysłać nagłówek fingerprint, aby uzyskać JWT gościa i iterować kolejne wartości chatId, aby pobrać treść wiadomości i dane zadań innych użytkowników.

Oryginalny opis (angielski, źródło NVD)

99AI through 4.3.0 contains a missing authentication vulnerability in the POST /api/chatLog/exportExcel route that allows unauthenticated attackers to export all users' chat logs. Attackers can send requests with controlled page, size, and optional email fields to download xlsx files containing usernames, emails, prompts, and AI answers.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS