思銳科技 AI客服後台、API可任意存取

Vulnerability Overview

ZDID: ZD-2026-00701
發信 Vendor: 思銳科技股份有限公司
Title: 思銳科技 AI客服後台、API可任意存取
Introduction: 後台管理介面與多個核心 API 未經任何身份驗證直接暴露於公網，任何人都可以直接訪問並進行操作。

處理狀態

目前狀態

公開

Last Update : 2026/07/16

新提交
已審核
已通報
未回報修補狀況
未複測
公開

處理歷程

2026/05/16 21:54:55 : 新提交 (由 Aaron 更新此狀態)
2026/05/16 22:02:32 : 新提交 (由 Aaron 更新此狀態)
2026/05/16 22:04:00 : 新提交 (由 Aaron 更新此狀態)
2026/05/16 22:05:00 : 新提交 (由 Aaron 更新此狀態)
2026/05/20 13:35:33 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/05/20 13:35:53 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/05/27 19:08:16 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/05/27 19:08:17 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/05/27 19:08:17 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/07/16 03:00:10 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2026-00701
通報者：Aaronnnnnnn_ (Aaron)
風險：嚴重
類型：存取控制缺陷 (Broken Access Control)

參考資料

攻擊者可經由該漏洞取得、修改、刪除系統中的其他使用者的資料，或連線至高權限使用者的頁面。

OWASP Top 10 - 2017 A5 - Broken Access Control
https://www.owasp.org/index.php/Top_10-2017_A5-Broken_Access_Control

CWE-284: Improper Access Control
https://cwe.mitre.org/data/definitions/284.html

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

漏洞描述

AI客服後台管理介面與多個核心 API 未經任何身份驗證 直接暴露於公網，任何人都可以直接訪問並進行操作。

暴露路徑與功能

1. 後台管理介面暴露

後台主導航頁：https://official.shareqa.com/SG_GAI_Core/header.html
（已顯示「Hi, admin」）
知識問答管理頁：https://official.shareqa.com/SG_GAI_Core/front_qa.html
語料管理頁：https://official.shareqa.com/SG_GAI_Core/front_corpus.html

2. 敏感 API 暴露

API 功能	方法	URL
取得資料庫設定與 TABLE_ID	GET	`https://official.shareqa.com/api/estinetAIManager/admin/qaDatabase/config`
查詢檔案列表（取得 file_id）	GET	`https://official.shareqa.com/api/estinetAIManager/sql_api/db/list`
刪除檔案	DELETE	`https://official.shareqa.com/api/estinetAIManager/qaDatabase/{TABLE_ID}/{file_id}`
上傳檔案	POST	`https://official.shareqa.com/api/estinetAIManager/qaDatabase/{TABLE_ID}/import`

攻擊流程

呼叫 config API 取得 TABLE_ID
呼叫 list API 取得現有檔案的 file_id
可任意刪除或上傳檔案，完整控制 RAG 知識庫

潛在影響（風險）

知識庫被惡意污染（注入假資訊）
大量垃圾檔案上傳導致服務異常
重要語料被刪除
前端 AI 對話結果被操控

修補建議

1. 所有後台路徑（`/SG_GAI_Core/`）與 API（`/api/estinetAIManager/`）立即加上**強制身份驗證**。
2. 後台介面建議移至內網或使用 IP 白名單 + VPN 存取。
3. 實作 Rate Limiting。

擷圖

留言討論

聯絡組織

發送私人訊息

您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。

思銳科技 AI客服後台、API可任意存取 - HITCON ZeroDay

Vulnerability Detail Report