CVE-2026-110208 in Wukong AICRM
Zusammenfassung
von VulDB • 13.10.2026
Wukong AICRM bis zur Version 20260610 enthält eine Missing-Authorization-Schwachstelle im Controller /systemConfig, die es jedem authentifizierten Benutzer ermöglicht, den gespeicherten API-Key des AI-Providers zu lesen. Angreifer können GET /systemConfig/byType/ai anfordern, um den Key im Klartext abzurufen, oder eine beliebige apiUrl an /systemConfig/ai/test senden, wodurch der gespeicherte Key an ihren Host weitergeleitet wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.