‹ Volver al listado

Unicomai

Unicomai Wanwu: vulnerabilidades y CVE

Unicomai Wanwu tiene 3 vulnerabilidades publicadas, 3 de ellas en los últimos 12 meses. 0 son críticas y 0 figuran en el catálogo de explotación activa de CISA.

CVE3
Últimos 12 meses3
Críticas0
Explotadas activamente0

Todas las vulnerabilidades en el catálogo →⭐ Seguir esta tecnología

Últimas vulnerabilidades

CVESeveridadEPSSExplotación activaPublicadaDescripción
CVE-2026-108856Baja (2.3)0.23%—11 oct 2026
UnicomAI Wanwu hasta la versión 0.6.5 contiene una vulnerabilidad de omisión de autorización que permite a usuarios autenticados crear AppKeys vinculadas a servidores MCP de otros usuarios a través de POST…
CVE-2026-108855Media (5.3)0.22%—11 oct 2026
UnicomAI Wanwu hasta la versión 0.6.5 contiene una vulnerabilidad de autorización faltante que permite a cualquier usuario autenticado habilitado revocar las AppKeys de otros usuarios para aplicaciones arbitrarias a…
CVE-2026-108853Alta (7.2)0.30%—11 oct 2026
UnicomAI Wanwu anterior a la versión 0.6.3 contiene una vulnerabilidad de referencia directa a objetos insegura que permite a usuarios autenticados con privilegios bajos eliminar aplicaciones de agente o RAG de otros…

🎯 Cómo se explota (técnicas ATT&CK)

  1. T1210 Exploitation of Remote Services3
  2. T1078 Valid Accounts1
  3. T1078.004 Cloud Accounts1
  4. T1565.002 Transmitted Data Manipulation1

Número de CVE de esta tecnología asignadas a cada técnica de explotación o de impacto principal.