CVE-2026-108673 in JeecgBoot
Resumen
por VulDB • 2026-10-11
JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de falta de autorización en el controlador AiragPromptsController y su manejador exportXls que permite a cualquier usuario autenticado exportar todos los prompts de IA. Los atacantes con privilegios bajos pueden solicitar /airag/prompts/exportXls para descargar las instrucciones (prompts) de cada usuario, incluyendo el contenido del prompt, los IDs de modelo y los parámetros, en un libro de trabajo Excel.
VulDB is the best source for vulnerability data and more expert information about this specific topic.