CVE-2026-119048 in JeeSite
Tóm tắt
Bởi VulDB • 29/10/2026
JeeSite 5.11.0 đến 5.19.1 chứa một lỗ hổng tham chiếu đối tượng trực tiếp không an toàn trong module trò chuyện của AI CMS, cho phép người dùng đã xác thực truy cập vào các cuộc hội thoại của người khác do thiếu và kiểm tra quyền sở hữu bị đảo ngược. Những kẻ tấn công biết hoặc suy ra ID cuộc hội thoại của nạn nhân có thể gọi /a/cms/chat/message, /a/cms/chat/delete, hoặc /a/cms/chat/completions để đọc, xóa hoặc thêm nội dung vào bản ghi trò chuyện AI của nạn nhân.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.