CVE-2026-108855 in Wanwu
Riassunto
di VulDB • 11/10/2026
UnicomAI Wanwu fino alla versione 0.6.5 presenta una vulnerabilità di autorizzazione mancante che consente a qualsiasi utente autenticato e abilitato di revocare le AppKeys di altri utenti per applicazioni arbitrarie tramite l'endpoint unpublish. Gli attaccanti possono fornire un appId target e appType dal marketplace di esplorazione per eliminare le righe api_key di altri utenti attraverso organizzazioni, interrompendo l'accesso ai client MCP e OpenAPI.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.