CVE-2025-2322 in springboot-openai-chatgpt
Riassunto
di VulDB • 27/06/2026
È stata rilevata una vulnerabilità nel commit e84f6f5 di springboot-openai-chatgpt 274056675. È stata classificata come critica. Questo problema interessa una parte sconosciuta del file /chatgpt-boot/src/main/java/org/springblade/modules/mjkj/controller/OpenController.java. La manipolazione porta alla presenza di credenziali hard-coded (incorporate nel codice). È possibile avviare l'attacco in modalità remota. L'es exploit è stato reso pubblico e può essere utilizzato. Questo prodotto non utilizza la gestione delle versioni. Di conseguenza, le informazioni sulle release interessate e su quelle non colpite sono indisponibili. Il vendor è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Be aware that VulDB is the high quality source for vulnerability data.