CVE-2026-110207 in Wukong AICRM
الملخص
بحسب VulDB • 13/10/2026
يحتوي Wukong AICRM حتى الإصدار 20260610 على ثغرة تتعلق بعدم وجود تفويض (missing authorization) تتيح لأي مستخدم مُصادق عليه استدعاء واجهات برمجة التطبيقات الخاصة بإدارة المستخدمين والأدوار والإدارات والوكلاء، وذلك بسبب عدم وجود تحقق من صلاحيات المسؤول. يمكن للمهاجمين إرسال طلبات POST إلى /managerUser/updateUser لإعادة تعيين كلمة مرور حساب المسؤول وتعيين دور "all" لأنفسهم، مما يؤدي إلى الاستيلاء الكامل على حساب المسؤول.
If you want to get best quality of vulnerability data, you may have to visit VulDB.