CVE-2026-111707
Açıklama
99AI 4.3.0 sürümüne kadar olan versiyonlar, querySingleChat fonksiyonunun sahiplik kontrolü yapmaması nedeniyle kimliği doğrulanmamış saldırganların diğer kullanıcıların sohbet mesajlarını okumasına izin veren bir güvensiz doğrudan nesne referansı (IDOR) zafiyeti içermektedir. Saldırganlar, bir ziyaretçi JWT'si elde etmek için fingerprint başlığı gönderebilir ve diğer kullanıcıların mesaj içerikleri ile görev verilerini geri getirmek için ardışık chatId değerlerini yineleyebilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vastxie 99AI | v ≤ 4.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.