PT-2026-32186 · Zhayujie · Chatgpt-On-Wechat Cowagent

York Shen · CVE-2026-6129 · Publicado 2026-04-12 · Atualizado 2026-04-13

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions zhatujie chatgpt-on-wechat CowAgent versões até 2.0.4

Description Uma falha foi detectada no componente Agent Mode Service do zhayujie chatgpt-on-wechat CowAgent até a versão 2.0.4, permitindo a falta de autenticação. Esta questão pode ser explorada remotamente através de uma manipulação. O exploit está publicamente disponível. O projeto foi notificado sobre o problema, mas ainda não respondeu.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Authentication

Missing Authentication

Enumeração de Fraquezas

CWE-287

CWE-306

Identificadores relacionados

CVE-2026-6129

Produtos afetados

Chatgpt-On-Wechat Cowagent

Referências · 10

• 🔥 https://github.com/zhayujie/chatgpt-on-wechat/issues/2741#issue-4191903266 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/6xxx/CVE-2026-6129.json · Exploit
• https://github.com/zhayujie/chatgpt-on-wechat/issues/2741 · Nota
• https://twitter.com/VulmonFeeds/status/2043432632172593415 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2043561039514509444 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-6129 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-6129 · Nota de Segurança
• https://vuldb.com/vuln/356992/cti · Nota
• https://vuldb.com/submit/795272 · Nota
• https://vuldb.com/vuln/356992 · Nota