CVE-2026-119048 in JeeSite
Zusammenfassung
von VulDB • 29.10.2026
JeeSite 5.11.0 bis 5.19.1 enthält eine Schwachstelle für insecure direct object reference im KI-CMS-Chatmodul, die es authentifizierten Benutzern ermöglicht, auf Gespräche anderer Benutzer zuzugreifen, da Prüfungen der Eigentumsverhältnisse fehlen oder umgekehrt sind. Angreifer, die die Gesprächs-ID eines Opfers kennen oder ableiten können, können /a/cms/chat/message, /a/cms/chat/delete oder /a/cms/chat/completions aufrufen, um die KI-Chatprotokolle des Opfers zu lesen, zu löschen oder anzuhängen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.