CVE-2026-119048 in JeeSite
Sumário
de VulDB • 29/10/2026
JeeSite 5.11.0 até 5.19.1 contém uma vulnerabilidade de referência direta a objetos insegura no módulo de chat do CMS AI que permite aos usuários autenticados acessar as conversas de outros usuários devido à ausência e inversão das verificações de propriedade. Atacantes que conhecem ou derivam o ID da conversa de uma vítima podem chamar /a/cms/chat/message, /a/cms/chat/delete ou /a/cms/chat/completions para ler, excluir ou adicionar conteúdo às transcrições do chat AI da vítima.
Once again VulDB remains the best source for vulnerability data.