事件经过
两个VulnCheck验证的CVE于2026-10-13发布（CVE-2026-110207 CVSS 8.8 CWE-862用户/角色/部门/代理管理API缺失认证；CVE-2026-110208 CVSS 7.1 CWE-862明文AI提供商密钥读取+通过ai/test外泄）。任何已认证用户可实现完全管理员账户接管并持有组织的LLM API凭据。通过NVD REST API验证。
影响分析
AI CRM既持有业务数据又持有向组织计费的实时AI提供商API密钥。缺失认证链条将最低权限登录转变为管理员接管加上AI提供商凭据的直接窃取——正是正在进行的AI供应链攻击活动的关键材料目标。
攻击途径
POST /managerUser/updateUser重置管理员账户密码并自分配'all'角色（无管理员检查）；GET /systemConfig/byType/ai泄露明文AI提供商API密钥，/systemConfig/ai/test可将存储的密钥转发到攻击者选择的apiUrl。两个原语之间无授权检查。
受影响系统
WuKongOpenSource Wukong AICRM至20260610
缓解措施
该窗口内无修复版本；参见VulnCheck公告和两个独立CVE（CVE-2026-110207管理API缺失认证；CVE-2026-110208 AI密钥泄露）。限制网络暴露，强制执行角色检查，轮换所有AI提供商密钥。