CVE-2026-119048 in JeeSite
요약
\~에 의해 VulDB • 2026. 10. 29.
JeeSite 5.11.0부터 5.19.1까지에는 AI CMS 채팅 모듈에서 보안상 직접 객체 참조(Insecure Direct Object Reference) 취약점이 존재하며, 이는 소유권 확인 누락 및 역전으로 인해 인증된 사용자가 다른 사용자의 대화에 접근할 수 있게 합니다. 피해자의 대화 ID를 알고 있거나 유추한 공격자는 /a/cms/chat/message, /a/cms/chat/delete 또는 /a/cms/chat/completions을 호출하여 피해자의 AI 채팅 기록을 읽거나 삭제하거나 추가할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.