CVE-2026-108669 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine fehlende Autorisierungs-Schwachstelle im embeddingSearch-Handler von AiragKnowledgeController, der keine Shiro-Berechtigungsannotationen aufweist. Authentifizierte Angreifer mit niedrigen Berechtigungen können Knowledge-Base-IDs an den GET /airag/knowledge/embedding/search-Endpunkt übermitteln, um Textabschnitte aus Dokumenten in nicht autorisierten Knowledge Bases zu lesen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.