CVE-2026-108689
Orta
Təsvir
Wukong AICRM-in 20260610 versiyasına qədər olan versiyalarında autentifikasiya olunmuş istifadəçilərə POST /chat/send sorğusuna ixtiyari sessionId təqdim etməklə digər istifadəçilərin AI çat sessiyalarına yazı yazmağa imkan verən avtorizasiyanın olmaması zəifliyi mövcuddur. Hücumçular qurbanın söhbətinə mesajlar əlavə edə və qurbanın son 20 mesajı əsasında qurulmuş assistent cavablarını axın şəklində alaraq söhbət məzmununu ifşa edə bilərlər.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulWukong AICRM
Dərc11 okt 2026
İlk görülmə11 okt 2026
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WuKongOpenSource Wukong AICRM | v ≤ 20260610 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.