CVE-2026-108853
Yüksek
Açıklama
0.6.3 sürümünden önceki UnicomAI Wanwu, kimliği doğrulanmış düşük yetkili kullanıcıların, appId bilgisini sağlayarak diğer kiracıların agent veya RAG uygulamalarını silmesine olanak tanıyan bir güvenli olmayan doğrudan nesne referansı (IDOR) zafiyeti içermektedir. Saldırganlar, kurbanların uygulamalarını, iş akışlarını, konuşmalarını ve ilişkili verilerini kalıcı olarak silmek için tahmin edilen ardışık asistan kimlikleri ile DELETE /v1/appspace/app adresine istekler gönderebilir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünWanwu
Yayın11 Eki 2026
İlk görülme11 Eki 2026
Nasıl düzeltilir
Güncelleyin
- UnicomAI Wanwu0.6.3 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| UnicomAI Wanwu | v < 0.6.3 | 0.6.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.