发布日期：2026-03-07
更新日期：2026-06-18

受影响系统：

AgentChat AgentChat <= 2.3.0

描述：

---

CVE(CAN) ID: CVE-2026-3693

AgentChat是Shy2593666979个人开发者开源的一个基于大语言模型的多智能体协作对话系统。
AgentChat 2.3.0及之前版本存在权限管理错误漏洞，该漏洞源于仅校验请求携带的登录Token 有效，未校验当前登录账号ID与传入的user_id是否一致，攻击者可利用该漏洞遍历所有user_id批量导出用户手机号、个人资料、历史对话记录、AI 密钥、付费凭证。

<**>

建议：

---

厂商补丁：

AgentChat
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/CC-T-454455/Vulnerabilities/tree/master/agent-chat/vulnerability-1

浏览次数：144
严重程度：0（网友投票）