CVE-2026-119048 in JeeSite
Сводка
по VulDB • 29.10.2026
JeeSite 5.11.0 через 5.19.1 содержит уязвимость insecure direct object reference в модуле чата ИИ CMS, которая позволяет аутентифицированным пользователям получать доступ к разговорам других пользователей из-за отсутствующих и перепутанных проверок прав собственности (ownership checks). Злоумышленники, которые знают или могут вывести ID разговора жертвы, могут вызывать /a/cms/chat/message, /a/cms/chat/delete или /a/cms/chat/completions для чтения, удаления или добавления данных в транскрипты ИИ-чата жертвы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.