6.9
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
99AI through 4.3.0 contains an insecure direct object reference vulnerability that allows unauthenticated attackers to read other users' chat messages because querySingleChat lacks an owner check. Attackers can send a fingerprint header to obtain a visitor JWT and iterate sequential chatId values to retrieve other users' message content and task data.
Засегнати продукти
- vastxie 99AI: до 4.3.0
Вид слабост
История
- 16 октомври 2026 Публикувано
Други уязвимости в vastxie 99AI
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-111707
- https://nvd.nist.gov/vuln/detail/CVE-2026-111707
- https://hackmd.io/@hieuPenguinnn/99ai-chatlog-unauth-export-and-idor
- https://github.com/vastxie/99AI/blob/v4.3.0/service/src/modules/chatLog/chatLog.service.ts#L463-L475
- https://github.com/vastxie/99AI/blob/v4.3.0/service/src/common/auth/jwtAuth.guard.ts
- https://github.com/vastxie/99AI
- https://www.vulncheck.com/advisories/99ai-through-4.3.0-idor-via-api-chatlog-querysinglechat-chat-message-disclosure