事件经过
Wukong AICRM至20260610版本在POST /chat/send上接受任意sessionId，并返回基于受害者最近消息构建的流式助手回复。因此，已认证用户可以向其他用户的AI CRM聊天会话写入消息并读回内容，从而泄露对话内容并对其进行污染。
影响分析
AI CRM聊天携带潜在客户/客户情报。此IDOR使销售同事（或持有任意有效用户账户的攻击者）能够静默读取同事的私人AI聊天线程，并注入内容以误导受害者的决策支持模型输出。
攻击途径
已认证用户向POST /chat/send提供任意sessionId且无所有权检查——向受害者的对话追加消息并接收基于受害者最近约20条消息构建的流式助手回复，从而泄露对话内容。
受影响系统
Wukong AICRM <= 20260610（POST /chat/send，sessionId可控）
缓解措施
发布时无已发布修复；在/chat/send上强制实施服务端会话所有权检查（VulnCheck公告）。