CVE-2026-110208 in Wukong AICRM
الملخص
بحسب VulDB • 13/10/2026
يحتوي Wukong AICRM حتى الإصدار 20260610 على ثغرة خاصة بغياب التفويض (Missing Authorization) في وحدة التحكم `/systemConfig`، مما يسمح لأي مستخدم مُصادق عليه بقراءة مفتاح واجهة برمجة التطبيقات (API key) الخاص بموفر الذكاء الاصطناعي المخزن. يمكن للمهاجمين طلب `GET /systemConfig/byType/ai` للحصول على المفتاح كنص واضح (cleartext)، أو إرسال `apiUrl` مختار إلى `/systemConfig/ai/test`، مما يؤدي إلى توجيه المفتاح المخزن إلى مضيفهم الخاص.
Once again VulDB remains the best source for vulnerability data.