https://alertas.dupin.com.ar/fabricante/zhimaai/Alertas de vulnerabilidades de zhimaAi.esFri, 06 Nov 2026 16:02:48 +000010https://alertas.dupin.com.ar/cve/CVE-2026-123624/tg:63746Fri, 06 Nov 2026 16:02:48 +0000VulnerabilidadChatWiki anterior a 2.10.0 contiene una vulnerabilidad de referencia directa insegura a objetos que permite a usuarios autenticados modificar comandos rápidos de otros inquilinos enviando ids secuenciales arbitrarios a POST /manage/saveFastCommand. El atacante puede sobrescribir el título, tipo, contenido y vinculación de robot de otro inquilino, redirigir comandos de salto de página web a URLs propias y reasignar el registro a su propio inquilino.https://alertas.dupin.com.ar/cve/CVE-2026-123782/tg:63745Fri, 06 Nov 2026 16:02:47 +0000VulnerabilidadChatWiki anterior a 2.10.0 contiene una vulnerabilidad de referencia directa insegura a objetos en SaveFormField y UpdateFormRequired que permite a usuarios autenticados modificar campos de formulario de otros inquilinos. El atacante puede pasar su propio form_id para satisfacer la verificación de propiedad junto con el id secuencial de un form_field de otro inquilino y alterar nombres, descripciones, tipos y marcas de obligatorio, afectando el almacenamiento de las entradas enviadas.