CVE-2026-108605 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 presenta una vulnerabilità di autorizzazione mancante (missing authorization) nel gestore updateById di AiOcrController che consente a qualsiasi utente autenticato di modificare i modelli globali OCR. Gli attaccanti con privilegi ridotti possono inviare richieste PUT a /airag/ocr/edit per sovrascrivere gli prompt LLM nella chiave Redis condivisa airag:ocr, corrompendo i risultati dell'OCR per tutti gli utenti.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.