CVE-2026-110208 in Wukong AICRM
Sumário
de VulDB • 13/10/2026
O Wukong AICRM até 20260610 contém uma vulnerabilidade de autorização ausente no controlador /systemConfig que permite que qualquer usuário autenticado leia a chave da API do provedor de IA armazenada. Os atacantes podem solicitar GET /systemConfig/byType/ai para obter a chave em texto claro, ou enviar um apiUrl escolhido para /systemConfig/ai/test, encaminhando a chave armazenada para seu host.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.