- Yama var
- Son 7 gün
- CWE-639
CVE-2026-123624
ChatWiki before 2.10.0 Cross-Tenant Fast Command Modification via saveFastCommand
Orta
5,4
CVSS 3.1
- Yayımlandı
- Güncellendi
- 6 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
ChatWiki before 2.10.0 contains an insecure direct object reference vulnerability that allows authenticated users to modify other tenants' fast commands by supplying arbitrary sequential ids to POST /manage/saveFastCommand. Attackers can overwrite another tenant's command title, type, content and robot binding, redirecting webpage-jump commands to attacker URLs and reassigning the record to their own tenant.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| zhimaAi chatwiki | < 2.10.0 | 2.10.0 |
Kaynaklar10 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/81dd7a34be0322dd0881e1b8cfe85de337fdaf2b Yama
- github.com/…ommit/d1ca145e283e2cb652e0b1002d5f14d6a46671e3 Yama
- github.com/zhimaAi/chatwiki/issues/180 Üçüncü taraf
- vulncheck.com/…-fast-command-modification-via-savefastcommand Üçüncü taraf
- github.com/zhimaAi/chatwiki Diğer
- github.com/zhimaAi/chatwiki/releases/tag/v2.10.0 Diğer
- github.com/…l/app/chatwiki/business/manage/fast_command.go Diğer
- hackmd.io/…guinnn/chatwiki-fast-command-cross-tenant-idor Diğer
Kayıt geçmişi
- Yayımlandı