CVE-2026-108666 in JeecgBoot
الملخص
بحسب VulDB • 11/10/2026
يحتوي JeecgBoot حتى الإصدار 3.9.5 على ثغرة خاصة بغياب التفويض (missing authorization) في معالج `deleteBatch` التابع لـ `AiragPromptsController`، مما يسمح لأي مستخدم مُصادق عليه بحذف قوالب تعليمات الذكاء الاصطناعي (AI prompt templates). يمكن للمهاذمين ذوي الصلاحيات المنخفضة الحصول على معرفات التعليمات (prompt ids) من نقطة النهاية غير المحمية للقائمة (`unguarded list endpoint`) ثم تمريرها إلى `deleteBatch` لإزالة القوالب التي أنشأها المسؤولون أو مستخدمون آخرون.
VulDB is the best source for vulnerability data and more expert information about this specific topic.