何が起きたか
VulnCheck検証済みの2件のCVEが2026-10-13に公開（CVE-2026-110207 CVSS 8.8 CWE-862 ユーザー/ロール/部署/エージェント管理APIの認証欠如；CVE-2026-110208 CVSS 7.1 CWE-862 平文のAIプロバイダーキー読み取り + ai/test経由の外部送信）。任意の認証済みユーザーが完全な管理者アカウント乗っ取りを達成し、組織のLLM API認証情報を保持します。NVD REST APIで検証済み。
なぜ重要か
AI CRMは業務データと、組織に請求される運用中のAIプロバイダーAPIキーの両方を保持します。認証欠如チェーンにより、最低権限のログインが管理者乗っ取りとAIプロバイダー認証情報の直接窃取に転換されます — まさに進行中のAIサプライチェーン攻撃キャンペーンの標的となるキー情報です。
攻撃経路
POST /managerUser/updateUserを使用して管理者アカウントのパスワードをリセットし、自分自身に「all」ロールを割り当てます（管理者チェックなし）；GET /systemConfig/byType/aiは平文のAIプロバイダーAPIキーを漏洩し、/systemConfig/ai/testは保存されたキーを攻撃者が選択したapiUrlに転送できます。これら2つのプリミティブを分離する認可チェックはありません。
影響を受けるシステム
WuKongOpenSource Wukong AICRM 20260610まで
緩和策
期間内に修正リリースなし；VulnCheckアドバイザリおよび2件の個別CVE（CVE-2026-110207 管理API認証欠如；CVE-2026-110208 AIキー開示）を参照してください。ネットワーク露出を制限し、ロールチェックを強制し、すべてのAIプロバイダーキーをローテーションしてください。