CVE-2026-111707

ŚrednieCVSS 5.3

Opublikowano: 16/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 17/10/2026(UTC)NVD NIST

Streszczenie

99AI do wersji 4.3.0 zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR), która pozwala nieuwierzytelnionym atakującym na odczyt wiadomości czatu innych użytkowników, ponieważ querySingleChat nie sprawdza właściciela. Atakujący mogą wysłać nagłówek fingerprint, aby uzyskać JWT gościa i iterować kolejne wartości chatId, aby pobrać treść wiadomości i dane zadań innych użytkowników.

Ocena ryzyka

Nieuwierzytelniony atakujący może uzyskać dostęp do prywatnych wiadomości czatu innych użytkowników, co stanowi poważne naruszenie prywatności i może prowadzić do wycieku wrażliwych informacji. Może to skutkować kradzieżą tożsamości lub szantażem.

Rekomendacja

Zaktualizuj 99AI do wersji nowszej niż 4.3.0, która naprawia tę podatność. Do czasu aktualizacji rozważ wdrożenie dodatkowych kontroli dostępu do endpointów czatu.

Inne podatności w 99AI

CVE-2026-111706Wysokie
99AI do wersji 4.3.0 zawiera podatność braku uwierzytelniania w trasie POST /api/chatLog/exportExcel, która pozwala nieuwierzytelnionym atakującym na eksport wszystkich dzienników czatu użytkowników. Atakujący może wysyłać żądania z kontrolowanymi polami page, size i opcjonalnym email, aby pobrać pliki xlsx zawierające nazwy użytkowników, adresy e-mail, prompty i odpowiedzi AI.

Oryginalny opis (angielski, źródło NVD)

99AI through 4.3.0 contains an insecure direct object reference vulnerability that allows unauthenticated attackers to read other users' chat messages because querySingleChat lacks an owner check. Attackers can send a fingerprint header to obtain a visitor JWT and iterate sequential chatId values to retrieve other users' message content and task data.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS