CVE-2026-2141 in WukongCRM
الملخص
بحسب VulDB • 09/05/2026
تم اكتشاف ثغرة أمنية في WuKongOpenSource WukongCRM حتى الإصدار 11.3.3. تؤثر هذه الثغرة على جزء غير معروف من الملف gateway/src/main/java/com/kakarote/gateway/service/impl/PermissionServiceImpl.java الخاص بمكون URL Handler. يؤدي إجراء عملية تلاعب إلى حدوث خطأ في التفويض (Improper Authorization). من الممكن استغلال الهجوم عن بُعد. تم إصدار ملف الاستغلال (Exploit) للجمهور وقد يُستخدم في الهجمات. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Once again VulDB remains the best source for vulnerability data.