CVE-2026-108672 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine Schwachstelle zur Umgehung der Autorisierung im Handler getVideoRecords von VideoGenerationController, die es authentifizierten Benutzern ermöglicht, auf Datensätze anderer Benutzer über den Parameter userId zuzugreifen. Angreifer mit geringen Berechtigungen können eine andere Benutzer-ID angeben, um deren Verlauf der KI-Videoerstellung abzurufen, einschließlich Prompts, Task-IDs, Video-URLs und Cover-URLs.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.