何が起きたか
Wukong AICRM 20260610まででは、POST /chat/sendで任意のsessionIdを受け入れ、被害者の最近のメッセージから構築されたストリーミングアシスタント応答を返します。認証済みユーザーはこれにより、別のユーザーのAI CRMチャットセッションに書き込み — および読み戻し — ができ、会話コンテンツを開示して汚染します。
なぜ重要か
AI CRMチャットには見込み客/顧客インテリジェンスが含まれます。このIDORにより、営業同僚（または有効なユーザーアカウントを持つ攻撃者）が同僚のプライベートAIチャットスレッドを静かに読み取り、被害者の意思決定支援モデル出力を誤誘導するコンテンツを注入できます。
攻撃経路
認証済みユーザーが所有権チェックなしでPOST /chat/sendに任意のsessionIdを指定します — 被害者の会話にメッセージを追加し、被害者の最後の約20メッセージから構築されたストリーミングアシスタント応答を受信し、会話コンテンツを開示します。
影響を受けるシステム
Wukong AICRM <= 20260610 (POST /chat/send、sessionId制御)
緩和策
公開時点でリリース済みの修正はありません。/chat/sendでサーバー側セッション所有権を強制してください（VulnCheck勧告）。