FABRICANTE · 3 ALERTAS
Vulnerabilidades de WuKongOpenSource
CVE recientes que afectan productos de WuKongOpenSource, con severidad, versiones afectadas y exploits.
Alertas
- VULNERABILIDAD CVE-2026-108689 Bypass de autorización en Wukong AICRM vía sessionId controlado por el usuario en POST /chat/send WuKongOpenSourceReferencia directa insegura (IDOR) 5.4MEDIA
- VULNERABILIDAD CVE-2026-108708 Falta de autorización en Wukong_HRM mediante EmployeeAspect y EmployeeUtil WuKongOpenSourceFalta de autorización 8.8ALTA
- VULNERABILIDAD CVE-2026-108707 Evasión de autenticación en Wukong_HRM mediante ParamAspect WuKongOpenSourceAutenticación incorrecta 9.8CRÍTICA