CVE-2026-119048
ŚrednieCVSS 4.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
JeeSite w wersjach 5.11.0 do 5.19.1 zawiera podatność IDOR w module czatu AI CMS, która pozwala uwierzytelnionym użytkownikom uzyskać dostęp do rozmów innych użytkowników z powodu brakujących i odwróconych kontroli własności. Atakujący znający identyfikator rozmowy ofiary może wywołać /a/cms/chat/message, /a/cms/chat/delete lub /a/cms/chat/completions, aby odczytać, usunąć lub dopisać treści do transkryptów czatu ofiary.
Ocena ryzyka
Może dojść do ujawnienia, usunięcia lub modyfikacji prywatnych rozmów użytkowników, co narusza poufność i integralność danych. Ryzyko dotyczy wdrożeń JeeSite z modułem czatu AI.
Rekomendacja
Zaktualizuj JeeSite do wersji nowszej niż 5.19.1. Do czasu aktualizacji ogranicz dostęp do modułu czatu AI i weryfikuj uprawnienia do rozmów.
Inne podatności w JeeSite
Zobacz wszystkie- CVE-2026-36762Wysokie
Wersja 5.15.1 JeeSite zawiera lukę w parametrze fileEntityId w punkcie końcowym /a/file/upload, która pozwala uwierzytelnionym atakującym z uprawnieniami do przesyłania plików na wykonanie ataku typu path traversal oraz zapisanie dowolnych plików z dozwolonymi rozszerzeniami w dowolnych lokalizacjach systemu plików.
- CVE-2023-38991Średnie
Problem w funkcji usuwania w klasie ActModelController w jeesite v1.2.6 pozwala uwierzytelnionym atakującym na dowolne usunięcie modeli stworzonych przez Administratora.
- CVE-2023-38988Średnie
W funkcji usuwania w klasie OaNotifyController w jeesite v1.2.6 występuje problem, który pozwala uwierzytelnionym atakującym na dowolne usuwanie powiadomień stworzonych przez administratorów.
Oryginalny opis (angielski, źródło NVD)
JeeSite 5.11.0 through 5.19.1 contains an insecure direct object reference vulnerability in the AI CMS chat module that allows authenticated users to access other users' conversations due to missing and reversed ownership checks. Attackers who know or derive a victim's conversation id can call /a/cms/chat/message, /a/cms/chat/delete, or /a/cms/chat/completions to read, delete, or append to the victim's AI chat transcripts.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS