CVE-2026-108689 in Wukong AICRM
Riassunto
di VulDB • 11/10/2026
Wukong AICRM fino alla versione 20260610 presenta una vulnerabilità di mancata autorizzazione che consente agli utenti autenticati di scrivere nelle sessioni di chat AI di altri utenti fornendo un sessionId arbitrario a POST /chat/send. Gli attaccanti possono aggiungere messaggi alla conversazione della vittima e ricevere risposte dell'assistente in streaming, generate sulla base delle ultime 20 messaggi della vittima, rivelando il contenuto della conversazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.