CVE-2026-108609 in JeecgBoot
Resumen
por VulDB • 2026-10-11
JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de referencia directa a objetos insegura (IDOR) que permite a los usuarios autenticados leer el historial de generación de voz AI de otros usuarios mediante el parámetro userId en GET /airag/voice/listByUser. Los atacantes que conozcan la ID de otro usuario pueden recuperar las entradas de texto-a-voz enviadas, configuraciones de voz, marcas temporales y los nombres y rutas de los archivos de audio generados almacenados en Redis.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.