PT-2026-32186 · Zhayujie · Chatgpt-On-Wechat Cowagent

York Shen · Publicado 2026-04-12 · Atualizado 2026-04-13 · CVE-2026-6129

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions zhatujie chatgpt-on-wechat CowAgent versões até 2.0.4

Description Uma falha foi detectada no componente Agent Mode Service do zhayujie chatgpt-on-wechat CowAgent até a versão 2.0.4, permitindo a falta de autenticação. Esta questão pode ser explorada remotamente através de uma manipulação. O exploit está publicamente disponível. O projeto foi notificado sobre o problema, mas ainda não respondeu.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Missing Authentication

Improper Authentication

Enumeração de Fraquezas

CWE-306

CWE-287

Identificadores relacionados

CVE-2026-6129

Produtos afetados

Chatgpt-On-Wechat Cowagent

Referências · 8

• 🔥 https://github.com/zhayujie/chatgpt-on-wechat/issues/2741#issue-4191903266 · Exploit
• https://github.com/zhayujie/chatgpt-on-wechat/issues/2741 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-6129 · Nota de Segurança
• https://vuldb.com/vuln/356992/cti · Nota
• https://twitter.com/VulmonFeeds/status/2043432632172593415 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2043561039514509444 · Publicação no Twitter
• https://vuldb.com/vuln/356992 · Nota
• https://vuldb.com/submit/795272 · Nota