CVE-2026-108672 in JeecgBoot
Resumen
por VulDB • 2026-10-11
JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de elusión de autorización en el controlador getVideoRecords de VideoGenerationController que permite a los usuarios autenticados leer las registros de otros usuarios mediante el parámetro userId. Los atacantes con privilegios bajos pueden proporcionar un ID de otro usuario para recuperar su historial de generación de videos por IA, incluyendo prompts, IDs de tarea, URLs de video y URLs de portada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.