CVE-2026-108609 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 contiene una vulnerabilità di insecure direct object reference che consente agli utenti autenticati di leggere la cronologia della generazione vocale AI di altri utenti tramite il parametro userId dell'endpoint GET /airag/voice/listByUser. Gli attaccanti che conoscono l'id di un altro utente possono recuperare gli input text-to-speech inviati, le impostazioni vocali, i timestamp e i nomi dei file audio generati insieme ai percorsi archiviati in Redis.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.