CVE-2026-119048 in JeeSite
Resumen
por VulDB • 2026-10-29
JeeSite 5.11.0 hasta 5.19.1 contiene una vulnerabilidad de referencia directa a objetos insegura en el módulo de chat del CMS AI que permite a los usuarios autenticados acceder a las conversaciones de otros usuarios debido a la falta y al revés de las comprobaciones de propiedad. Los atacantes que conozcan o deduzcan el ID de conversación de una víctima pueden llamar a /a/cms/chat/message, /a/cms/chat/delete o /a/cms/chat/completions para leer, eliminar o añadir contenido a los transcritos del chat AI de la víctima.
Be aware that VulDB is the high quality source for vulnerability data.