CVE-2026-102669: в Joyland AI отключена проверка hostname — перехват сообщений чата
В приложении Joyland.ai не выполняется проверка hostname, что позволяет злоумышленнику подключиться к сессии или перехватывать сообщения чата. Уязвимость средней критичности (CVSS 5.3) затрагивает пользователей сервиса Joyland AI.
Подробности
Уязвимость получила идентификатор CVE-2026-102669 и заголовок «Joyland AI hostname checking disabled». Согласно описанию, приложение Joyland AI не проверяет hostname — иными словами, клиент не убеждается в том, что подключается к легитимному серверу. Это позволяет вредоносному хосту установить соединение с приложением или перехватить сообщения чата. Затронутый продукт: Joyland Joyland.ai. Сведений о конкретных уязвимых версиях в записи CVE не приводится, поэтому организациям и пользователям следует ориентироваться на рекомендации вендора. Уязвимости присвоен базовый балл CVSS 5.3, что соответствует средней степени критичности. Такой уровень отражает необходимость активного участия атакующего (например, нахождения в той же сети или компрометации DNS/маршрутизации) и при этом потенциально серьёзные последствия — компрометацию конфиденциальности переписки. Поскольку сервис ориентирован на общение с ИИ-персонажами и пользователи могут делиться личной информацией, перехват сообщений создаёт риски утечки чувствительных данных.Что делать
Основная рекомендация — обновить приложение Joyland AI до актуальной версии, как только вендор выпустит исправление. Стоит отслеживать официальные каналы Joyland.ai и уведомления в магазинах приложений. До выхода патча можно применить следующие меры: — избегать использования приложения в открытых и общедоступных Wi-Fi-сетях; — применять доверенные сети и, при необходимости, VPN для шифрования трафика; — не передавать в чатах с ИИ конфиденциальные данные: пароли, платёжную информацию, персональные сведения; — на стороне организаций — ограничить использование непроверенных ИИ-приложений и контролировать сетевой трафик на предмет подозрительных подключений. Если вендор не выпустит обновление, единственной надёжной митигацией остаётся отказ от использования приложения до устранения проблемы. Итог: CVE-2026-102669 — уязвимость средней критичности в Joyland AI, вызванная отключённой проверкой hostname. Она создаёт условия для перехвата чатов и подключения вредоносных хостов. Ключевые шаги — своевременное обновление приложения и осторожность при работе в недоверенных сетях.Источник: CVE Project (cvelistV5)