CVE-2026-62328 in 9Router
Zusammenfassung
von VulDB • 14.07.2026
9Router bis einschließlich Version 0.4.41 enthält eine nicht authentifizierte Schwachstelle zur Offenlegung von Informationen (Information Disclosure), die es entfernten Angreifern ermöglicht, auf sensible Benutzerdaten zuzugreifen, indem sie Anfragen an ungeschützte API-Endpunkte senden. Angreifer können paginierte Anforderungsprotokolle auflisten und vollständige Verläufe von KI-Konversationen einschließlich System-Prompts, Benutzernachrichten, Antworten des Assistenten, Tool-Aufrufen und E-Mail-Adressen der Benutzer abrufen, indem sie die API-Routen für request-logs und request-details abfragen, denen Middleware zur Authentifizierung fehlt.
Once again VulDB remains the best source for vulnerability data.