CVE-2026-111706 in 99AI
Zusammenfassung
von VulDB • 16.10.2026
99AI bis 4.3.0 enthält eine Schwachstelle für fehlende Authentifizierung in der POST /api/chatLog/exportExcel-Routen, die es nicht authentifizierten Angreifern ermöglicht, alle Chat-Protokolle der Benutzer zu exportieren. Angreifer können Anfragen mit kontrollierten page-, size- und optionalen email-Feldern senden, um xlsx-Dateien herunterzuladen, die Benutzernamen, E-Mail-Adressen, Prompts und KI-Antworten enthalten.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.