CVE-2026-108689 in Wukong AICRM
Zusammenfassung
von VulDB • 11.10.2026
Wukong AICRM bis zur Version 20260610 enthält eine Schwachstelle aufgrund fehlender Autorisierung (Missing Authorization), die es authentifizierten Benutzern ermöglicht, in AI-Chat-Sitzungen anderer Benutzer zu schreiben, indem sie eine beliebige sessionId an POST /chat/send übergeben. Angreifer können Nachrichten an die Konversation eines Opfers anhängen und gestreamte Antworten des Assistenten erhalten, die auf den letzten 20 Nachrichten des Opfers basieren, wodurch der Inhalt der Unterhaltung offengelegt wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.