Podatności Wukong AICRM

Wukong AICRM do wersji 20260610 zawiera podatność na brak autoryzacji w kontrolerze /systemConfig, która pozwala każdemu uwierzytelnionemu użytkownikowi na odczyt przechowywanego klucza API dostawcy AI. Atakujący mogą zażądać GET /systemConfig/byType/ai, aby uzyskać klucz w postaci jawnego tekstu, lub wysłać wybrany apiUrl do /systemConfig/ai/test, przekazując przechowywany klucz na swój host.

Wukong AICRM do wersji 20260610 zawiera podatność na brak autoryzacji, która pozwala każdemu uwierzytelnionemu użytkownikowi na wywoływanie API administracyjnych użytkowników, ról, departamentów i agentów, ponieważ nie ma sprawdzenia administratora. Atakujący mogą wysyłać żądania POST do /managerUser/updateUser, aby zresetować hasło konta administratora i przypisać sobie rolę "all", osiągając pełne przejęcie konta administratora.

Podatność braku autoryzacji w Wukong AICRM do wersji 20260610 pozwala uwierzytelnionym użytkownikom na zapisywanie wiadomości do sesji czatu AI innych użytkowników poprzez podanie dowolnego identyfikatora sesji w żądaniu POST /chat/send. Atakujący mogą dodawać wiadomości do rozmowy ofiary i otrzymywać strumieniowe odpowiedzi asystenta zbudowane z ostatnich 20 wiadomości ofiary, ujawniając treść rozmowy.