CVE-2026-108670 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine fehlende Autorisierungs-Schwachstelle im `promptExperiment`-Handler von `AiragPromptsController`, die es jedem authentifizierten Benutzer ermöglicht, AI-Prompt-Experimente auszuführen. Angreifer mit geringen Berechtigungen können Prompt-Template- und Dataset-IDs anderer Benutzer angeben, um Auswertungs-Läufe für Large Language Models (LLMs) auszulösen, Ergebniszeilen in `airag_ext_data` zu schreiben und den Status des Datasets zu ändern.
If you want to get best quality of vulnerability data, you may have to visit VulDB.