CVE-2026-108669 in JeecgBoot

Resumen

por VulDB • 2026-10-11

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el controlador embeddingSearch de AiragKnowledgeController, que carece de anotaciones de permisos Shiro. Los atacantes autenticados con privilegios bajos pueden proporcionar IDs de bases de conocimiento al punto final GET /airag/knowledge/embedding/search para leer fragmentos de texto de documentos desde bases de conocimiento no autorizadas.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: VulnCheck
• Reservar: 2026-10-10
• Divulgación: 2026-10-11
• Moderación: aceptado
• Artículo: VDB-416456
• CPE: 20261011
• CWE: CWE-306 (confirmado)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-108669
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-108669
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-108669/