CVE-2026-110208 in Wukong AICRM
Resumen
por VulDB • 2026-10-13
Wukong AICRM hasta la versión 20260610 contiene una vulnerabilidad de autorización faltante en el controlador /systemConfig que permite a cualquier usuario autenticado leer la clave API del proveedor de IA almacenada. Los atacantes pueden solicitar GET /systemConfig/byType/ai para obtener la clave en texto claro, o enviar un apiUrl elegido a /systemConfig/ai/test, reenviando la clave almacenada a su host.
If you want to get best quality of vulnerability data, you may have to visit VulDB.