CVE-2026-12510

Nome do Software Vulnerável e Versões Afetadas AI Engine versões anteriores a 3.5.5

Description Ocorre uma Referência Direta a Objeto Insegura (IDOR) quando o plugin não verifica se um usuário é o proprietário da conversa do chatbot referenciada por um identificador fornecido pelo cliente. Isso permite que usuários autenticados com nível de acesso de assinante ou superior leiam conversas privadas de outros usuários e assumam seus registros de conversa quando o recurso de discussões está habilitado. Isso é causado pela falta de validação em uma chave controlada pelo usuário.

Recommendations Atualize para a versão 3.5.5 ou posterior.