Wukong AICRM'de Yetkilendirme Eksikliği: Yetkili Kullanıcılar Yönetici Hakları Alabilir
Yapay zeka üretimi15.10.2026
- CVE
- CVE-2026-110207
- Ciddiyet
- Yüksek (CVSS 8.8)
- Firma / ürün
- - / -
Özet
NVD kaydına göre, Wukong AICRM 20260610 tarihine kadar sürümde yetkilendirme eksikliği bulunuyor; kimliği doğrulanmış kullanıcılar yönetim API'lerini kontrolsüz şekilde çağırabiliyor.
Ayrıntılar
NVD kaydına göre, Wukong AICRM'in 20260610 tarihine kadar olan sürümlerinde yetkilendirme kontrolünün eksik olması nedeniyle, kimliği doğrulanmış herhangi bir kullanıcı, kullanıcı, rol, departman ve ajan yönetim API'lerini yönetici kontrolü olmadan kullanabiliyor. Saldırganlar, /managerUser/updateUser adresine POST isteği göndererek yönetici hesabının şifresini sıfırlayabilir ve kendilerine "all" rolünü atayarak tam yönetici yetkisi elde edebiliyor. Bu durum, sistemde tam yetki ele geçirme riskine yol açıyor. Açığın ciddiyeti CVSS 8.8 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayımlandığında derhal uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.