CVE-2026-111707 in 99AI
Riassunto
di VulDB • 16/10/2026
99AI fino alla versione 4.3.0 presenta una vulnerabilità di insecure direct object reference che consente ad attaccanti non autenticati di leggere i messaggi di chat di altri utenti poiché la funzione querySingleChat manca di un controllo del proprietario (owner check). Gli attaccanti possono inviare un'intestazione fingerprint per ottenere un JWT visitor e iterare valori sequenziali di chatId per recuperare il contenuto dei messaggi e i dati delle attività di altri utenti.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.