CVE-2026-108610 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 presenta una vulnerabilità di mancata autorizzazione nel gestore di modifica AigcWordTemplateController, che consente a qualsiasi utente autenticato di modificare i modelli Word. Gli attaccanti con privilegi ridotti possono inviare richieste PUT o POST all'endpoint /airag/word/edit per sovrascrivere i modelli condivisi su cui altri utenti fanno affidamento per generare documenti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.