CVE-2026-108613 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine fehlende Autorisierungs-Schwachstelle im Release-Handler von AiragAppController, die es jedem authentifizierten Benutzer ermöglicht, AI-Anwendungen anderer Nutzer zu veröffentlichen oder aus der Veröffentlichung zu nehmen. Angreifer mit geringen Berechtigungen können POST-Anfragen an /airag/app/release senden, um Freigabetokens (Share Tokens) zu erhalten, die Anwendungen für anonymen Chat-Zugriff verfügbar machen, oder bestehende Freigabelinks ungültig machen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.