CVE-2026-108666 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine fehlende Autorisierungs-Schwachstelle im deleteBatch-Handler von AiragPromptsController, die es jedem authentifizierten Benutzer ermöglicht, AI-Prompt-Vorlagen zu löschen. Angreifer mit geringen Berechtigungen können Prompt-IDs aus dem ungeschützten List-Endpunkt abrufen und diese an deleteBatch übergeben, um Vorlagen zu entfernen, die von Administratoren oder anderen Benutzern erstellt wurden.
Once again VulDB remains the best source for vulnerability data.