何が起きたか
CVE-2026-111706（CVSS 7.5、CWE-306）はNVD REST API経由で検証済み（2026年10月16日にVulnCheckが公開）: exportExcelチャットログルートに認証がないため、リモートの攻撃者は資格情報なしで全プラットフォームユーザーの完全な会話履歴をダウンロードできます。
なぜ重要か
AIチャット製品にとって、チャットログは王冠の宝石です — すべてのユーザーのプロンプトとモデルの応答（LLMに貼り付けられた専有または個人コンテンツを頻繁に含む）。認証なしの一括エクスポートは、それを機密データ外部送信の防火帯に変え、自動化が自明です。
攻撃経路
制御されたpage/size/emailパラメータを持つ/api/chatLog/exportExcelへの認証なしPOSTは、ユーザーがLLMに送信したプロンプトとAIの回答を含むすべてのユーザーのチャットログをダウンロードします。
影響を受けるシステム
99AI ≤ 4.3.0（vastxie/99AI）
緩和策
4.3.0以降にアップグレード。それまでの間、チャットログエクスポートルートへのアクセスを制限。VulnCheckアドバイザリとchatLogコントローラーリファレンスを参照。