CVE-2026-108665 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine fehlende Autorisierungs-Schwachstelle im Edit-Handler von AiragPromptsController, die es jedem authentifizierten Benutzer ermöglicht, AI-Prompt-Vorlagen zu ändern. Angreifer mit geringen Berechtigungen können PUT- oder POST-Anfragen an /airag/prompts/edit mit einer Vorlagen-ID senden, um Prompt-Texte und Modellparameter, die von Administratoren oder anderen Benutzern erstellt wurden, zu überschreiben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.