CVE-2026-108668 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine fehlende Autorisierungs-Schwachstelle (Missing Authorization) im Handler deleteRecycleBin von AiragPromptsController, die es jedem authentifizierten Benutzer ermöglicht, KI-Prompt-Vorlagen zu löschen. Angreifer mit geringen Berechtigungen können DELETE-Anfragen mit Prompt-Vorlagen-IDs senden, um Papierkorb-Vorlagen, die Administratoren oder anderen Benutzern gehören, endgültig zu entfernen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.