IDOR sesi obrolan Wukong AICRM: pengguna terautentikasi menyuntikkan pesan ke obrolan AI pengguna lain dan membaca balasan streaming

Wukong AICRM hingga 20260610 menerima sessionId arbitrer pada POST /chat/send dan mengembalikan balasan asisten streaming yang dibangun dari pesan terbaru korban. Pengguna terautentikasi dengan demikian dapat menulis ke — dan membaca kembali — sesi obrolan AI CRM pengguna lain, mengungkap konten percakapan dan mencemarinya.

Obrolan AI CRM membawa intelijen prospek/pelanggan. IDOR ini memungkinkan rekan penjualan (atau penyerang dengan akun pengguna valid apa pun) diam-diam membaca utas obrolan AI pribadi rekan kerja dan menyuntikkan konten yang menyesatkan output model pendukung keputusan korban.

Pengguna terautentikasi memberikan sessionId arbitrer ke POST /chat/send tanpa pemeriksaan kepemilikan — menambahkan pesan ke percakapan korban dan menerima balasan asisten streaming yang dibangun dari ~20 pesan terakhir korban, mengungkap konten percakapan.

Wukong AICRM <= 20260610 (POST /chat/send, dikendalikan sessionId)

Belum ada perbaikan yang dirilis saat publikasi; tegakkan kepemilikan sesi sisi server pada /chat/send (advisori VulnCheck).