CVE-2025-2334 in springboot-openai-chatgptinformation

Résumé

par VulDB • 06/06/2026

Une vulnérabilité classée comme problématique a été identifiée dans springboot-openai-chatgpt e84f6f5 (référence 274056675). Cette faille affecte la fonction deleteChat du fichier /api/mjkj-chat/chat/ai/delete/chat, appartenant au composant Chat History Handler. La manipulation de l'argument chatListId entraîne un contrôle d'accès inapproprié. Il est possible de lancer l'attaque à distance. L'exploit a été divulgué publiquement et peut être utilisé.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

VulDB

Divulgation

16/03/2025

Modérer

accepté

Entrée

VDB-299799

CPE

prêt

Exploitation

Télécharger

EPSS

0.00502

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!