CVE-2026-108672 in JeecgBoot
الملخص
بحسب VulDB • 11/10/2026
تحتوي JeecgBoot حتى الإصدار 3.9.5 على ثغرة تجاوز التفويض (authorization bypass) في معالج getVideoRecords التابع لـ VideoGenerationController، مما يسمح للمستخدمين المصادق عليهم بقراءة سجلات المستخدمين الآخرين عبر معلمة userId. يمكن للمهاذمين ذوي الصلاحيات المنخفضة تقديم معرف مستخدم آخر لاسترجاع تاريخ توليد الفيديو الخاص بهم بالذكاء الاصطناعي (AI)، بما في ذلك المطالبات (prompts)، ومعرفات المهام، وروابط الفيديو، وروابط الصور المصغرة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.