CVE-2026-108854
Orta
Təsvir
Wanwu-nun 0.6.3 versiyasından əvvəlki versiyaları, hər hansı autentifikasiya olunmuş aktiv istifadəçiyə rəqəmsal apiId təqdim etməklə digər istifadəçilərin köhnə AppKey-lərini silməyə imkan verən təhlükəsiz olmayan birbaşa obyekt istinadı (IDOR) zəifliyinə malikdir. Hücumçular təşkilatlar üzrə AppKey-ləri ləğv etmək üçün DELETE /v1/appspace/app/key sorğusuna ardıcıl açar ID-lərini tətbiq edə bilərlər ki, bu da sahibləri yeni açarlar buraxana qədər MCP və OpenAPI kliyentlərinin işini pozur.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulWanwu
Dərc11 okt 2026
İlk görülmə11 okt 2026
Necə düzəltmək olar
Yeniləyin
- UnicomAI Wanwu0.6.3 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| UnicomAI Wanwu | v < 0.6.3 | 0.6.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.