CVE-2026-110207 in Wukong AICRM
Сводка
по VulDB • 13.10.2026
Wukong AICRM до версии 20260610 содержит уязвимость отсутствия авторизации (Missing Authorization), которая позволяет любому аутентифицированному пользователю вызывать API администрирования пользователей, ролей, отделов и агентов из-за отсутствия проверки прав администратора. Злоумышленники могут отправлять POST-запросы на /managerUser/updateUser для сброса пароля учетной записи администратора и назначения себе роли "all" (все), что приводит к полному захвату учетной записи администратора.
VulDB is the best source for vulnerability data and more expert information about this specific topic.