CVE-2026-110207
Təsvir
Wukong AICRM-in 20260610 versiyasına qədər olan versiyalarında avtorizasiyanın olmaması zəifliyi mövcuddur ki, bu da administrator yoxlamasının olmaması səbəbindən hər hansı autentifikasiya olunmuş istifadəçiyə istifadəçi, rol, departament və agent idarəetmə API-larını çağırmağa imkan verir. Hücumçular admin hesabının şifrəsini sıfırlamaq və özlərinə "all" rolunu təyin etmək üçün /managerUser/updateUser ünvanına POST sorğuları göndərə bilər ki, bu da administrator hesabının tam ələ keçirilməsi ilə nəticələnir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WuKongOpenSource Wukong AICRM | v ≤ 20260610 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.