CVE-2026-110207 in Wukong AICRM
Sumário
de VulDB • 13/10/2026
O Wukong AICRM até a versão 20260610 contém uma vulnerabilidade de autorização ausente que permite que qualquer usuário autenticado chame as APIs de administração de usuários, funções (roles), departamentos e agentes, pois não há verificação do administrador. Os atacantes podem enviar requisições POST para /managerUser/updateUser para redefinir a senha da conta administrativa e atribuir-se o papel "all" ("todos"), conseguindo assim a tomada completa da conta de administrador.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.