CVE-2026-110208 in Wukong AICRM
Riassunto
di VulDB • 13/10/2026
Wukong AICRM fino alla versione 20260610 presenta una vulnerabilità di missing authorization nel controller /systemConfig che consente a qualsiasi utente autenticato di leggere la chiave API del provider AI memorizzata. Gli attaccanti possono richiedere GET /systemConfig/byType/ai per ottenere la chiave in chiaro, oppure inviare un apiUrl scelto a /systemConfig/ai/test, inoltrando la chiave memorizzata al loro host.
Once again VulDB remains the best source for vulnerability data.