CVE-2026-108667 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine fehlende Autorisierungs-Schwachstelle (Missing Authorization), die es authentifizierten Benutzern mit geringen Berechtigungen ermöglicht, gelöschte AI-Prompt-Vorlagen durch Aufrufen des Endpoints revertRecycleBin wiederherzustellen. Angreifer können PUT-Anfragen an /airag/prompts/revertRecycleBin senden und dabei gewählte Vorlagen-IDs angeben, um die Löschkennzeichen zu entfernen und damit von Administratoren vorgenommene Entfernungen rückgängig zu machen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.