무슨 일이 있었나
CVE-2026-111706 (CVSS 7.5, CWE-306) NVD REST API를 통해 확인(2026-10-16 VulnCheck 게시): exportExcel 채팅 로그 경로에 인증이 없어 모든 원격 공격자가 자격 증명 없이 모든 플랫폼 사용자의 전체 대화 기록을 다운로드할 수 있음.
왜 중요한가
AI 채팅 제품의 경우 채팅 로그는 가장 중요한 자산임 — 모든 사용자의 프롬프트와 모델 응답(LLM에 붙여넣은 독점 또는 개인 콘텐츠가 자주 포함됨). 인증 없는 대량 내보내기는 민감한 데이터 유출의 파이프라인이 되며 자동화가 사소함.
공격 경로
제어된 page/size/email 매개변수를 사용한 /api/chatLog/exportExcel에 대한 인증 없는 POST는 사용자가 LLM에 보낸 프롬프트와 AI의 답변을 포함한 모든 사용자의 채팅 로그를 다운로드함.
영향받는 시스템
99AI ≤ 4.3.0 (vastxie/99AI)
완화 방안
4.3.0 이후 버전으로 업그레이드; 그 때까지 채팅 로그 내보내기 경로에 대한 접근 제한. VulnCheck 권고 및 chatLog 컨트롤러 참조 참조.