무슨 일이 있었나
20260610까지의 Wukong AICRM은 POST /chat/send에서 임의의 sessionId를 수락하고 피해자의 최근 메시지로 구성된 스트리밍 어시스턴트 응답을 반환합니다. 따라서 인증된 사용자는 다른 사용자의 AI CRM 채팅 세션에 기록하고 — 그리고 다시 읽을 수 있어 — 대화 내용을 공개하고 오염시킵니다.
왜 중요한가
AI CRM 채팅에는 잠재 고객/고객 정보가 포함됩니다. 이 IDOR을 통해 영업 동료(또는 유효한 사용자 계정을 가진 공격자)는 동료의 개인 AI 채팅 스레드를 조용히 읽고 피해자의 의사 결정 지원 모델 출력을 오도하는 콘텐츠를 주입할 수 있습니다.
공격 경로
인증된 사용자는 소유권 확인 없이 POST /chat/send에 임의의 sessionId를 제공하여 피해자의 대화에 메시지를 추가하고 피해자의 마지막 약 20개 메시지로 구성된 스트리밍 어시스턴스 응답을 수신하여 대화 내용을 공개합니다.
영향받는 시스템
Wukong AICRM <= 20260610 (POST /chat/send, sessionId 제어)
완화 방안
게시 시점에 출시된 수정 사항 없음; /chat/send에 서버 측 세션 소유권을 적용하세요(VulnCheck 권고).