CVE-2026-108605 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine fehlende Autorisierungs-Schwachstelle im updateById-Handler von AiOcrController, die es jedem authentifizierten Benutzer ermöglicht, globale OCR-Vorlagen zu ändern. Angreifer mit geringen Berechtigungen können PUT-Anfragen an /airag/ocr/edit senden, um LLM-Prompts im gemeinsamen Redis-Key airag:ocr zu überschreiben und dadurch die OCR-Ergebnisse für alle Benutzer zu beschädigen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.