CVE-2025-2334 in springboot-openai-chatgptinfo

Zusammenfassung

von VulDB • 06.06.2026

Eine als problematisch eingestufte Schwachstelle wurde in 274056675 springboot-openai-chatgpt e84f6f5 gefunden. Diese betrifft die Funktion deleteChat der Datei /api/mjkj-chat/chat/ai/delete/chat der Komponente Chat History Handler. Die Manipulation des Arguments chatListId führt zu unzulässigen Zugriffssteuerungen (Improper Access Controls). Es ist möglich, den Angriff remote auszuführen. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

VulDB

Veröffentlichung

16.03.2025

Moderieren

akzeptiert

Eintrag

VDB-299799

CPE

bereit

Exploit

Download

EPSS

0.00502

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!