CVE-2026-108673 in JeecgBoot
الملخص
بحسب VulDB • 11/10/2026
يحتوي JeecgBoot حتى الإصدار 3.9.5 على ثغرة خاصة بغياب التفويض (Missing Authorization) في معالج `exportXls` الخاص بـ `AiragPromptsController`، مما يسمح لأي مستخدم مُصادق عليه بتصدير جميع أوامر الذكاء الاصطناعي (AI prompts). يمكن للمهاجمين ذوي الصلاحيات المنخفضة طلب المسار `/airag/prompts/exportXls` لتنزيل أوامر كل المستخدمين، بما في ذلك محتوى الأمر ومعرفات النماذج والمعلمات، كملف عمل Excel.
VulDB is the best source for vulnerability data and more expert information about this specific topic.