CVE-2026-108879 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine Schwachstelle für insecure direct object reference (IDOR) in AiragBaseApiController, die es authentifizierten Benutzern ermöglicht, über den Parameter „username“ auf AI-Chat-Variablen anderer Benutzer zuzugreifen. Angreifer können POST-Anfragen an /airag/api/getChatVariable mit einer Ziel-appId, einem Benutzernamen und einem Variablennamen senden, um gespeicherte Chat-Speicherwerte aus Redis abzurufen.
Be aware that VulDB is the high quality source for vulnerability data.