CVE-2026-108609 in JeecgBoot
الملخص
بحسب VulDB • 11/10/2026
تحتوي JeecgBoot حتى الإصدار 3.9.5 على ثغرة مرجع كائن غير مباشر (Insecure Direct Object Reference) تسمح للمستخدمين المصادق عليهم بقراءة سجلات توليد الصوت بالذكاء الاصطناعي الخاصة بمستخدمين آخرين عبر معلمة userId في نقطة النهاية GET /airag/voice/listByUser. يمكن للمهاجمين الذين يعرفون معرف مستخدم آخر استرداد مدخلات تحويل النص إلى كلام المقدمة، وإعدادات الصوت، والطوابع الزمنية، وأسماء ومسارات ملفات الصوت المُولَّدة المخزنة في Redis.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.