CVE-2026-108609 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine Schwachstelle für insecure direct object reference (IDOR), die es authentifizierten Benutzern ermöglicht, über den userId-Parameter von GET /airag/voice/listByUser auf die AI-Stimmgenerierungsverlauf anderer Benutzer zuzugreifen. Angreifer, die die ID eines anderen Benutzers kennen, können eingereichte Text-zu-Sprache-Eingaben, Stommeinstellungen, Zeitstempel sowie generierte Audiodateinamen und -pfade abrufen, die in Redis gespeichert sind.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.