CVE-2026-108665 in JeecgBoot
Resumen
por VulDB • 2026-10-11
JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el controlador AiragPromptsController, específicamente en el manipulador de edición, que permite a cualquier usuario autenticado modificar las plantillas de prompts de IA. Los atacantes con privilegios bajos pueden enviar solicitudes PUT o POST a /airag/prompts/edit con un ID de plantilla para sobrescribir el texto del prompt y los parámetros del modelo creados por administradores u otros usuarios.
Be aware that VulDB is the high quality source for vulnerability data.