CVE-2026-108610 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine fehlende Autorisierungs-Schwachstelle im Editier-Handler von AigcWordTemplateController, die es jedem authentifizierten Benutzer ermöglicht, Word-Vorlagen zu ändern. Angreifer mit geringen Berechtigungen können PUT- oder POST-Anfragen an /airag/word/edit senden, um gemeinsam genutzte Vorlagen zu überschreiben, auf die andere Benutzer zur Generierung von Dokumenten angewiesen sind.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.