CVE-2026-108667 in JeecgBoot
الملخص
بحسب VulDB • 11/10/2026
يحتوي JeecgBoot حتى الإصدار 3.9.5 على ثغرة تتعلق بعدم وجود تفويض (missing authorization) تتيح للمستخدمين المصادق عليهم ذوي الصلاحيات المنخفضة استعادة قوالب تعليمات الذكاء الاصطناعي المحذوفة عن طريق استدعاء نقطة النهاية revertRecycleBin. يمكن للمهاجمين إرسال طلبات PUT إلى /airag/prompts/revertRecycleBin مع معرفات القوالب المختارة لتصفية الأعلام الخاصة بالحذف، مما يلغي عمليات الإزالة التي قام بها المسؤولون.
If you want to get best quality of vulnerability data, you may have to visit VulDB.