CVE-2026-108689 in Wukong AICRM
الملخص
بحسب VulDB • 11/10/2026
يحتوي Wukong AICRM حتى الإصدار 20260610 على ثغرة نقص في التفويض (Missing Authorization) تتيح للمستخدمين المصادق عليهم الكتابة داخل جلسات الدردشة الخاصة بالذكاء الاصطناعي لمستخدمين آخرين عن طريق تقديم معرّف جلسة عشوائي (sessionId) إلى نقطة النهاية POST /chat/send. يمكن للمهاجمين إرفاق رسائل بمحادثة الضحية واستقبال الردود المتدفقة من المساعد الذكي، والتي تُبنى بناءً على آخر 20 رسالة للضحية، مما يؤدي إلى كشف محتوى المحادثة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.