CVE-2026-108613 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 presenta una vulnerabilità di mancata autorizzazione nel gestore delle release di AiragAppController che consente a qualsiasi utente autenticato di pubblicare o rimuovere la pubblicazione delle applicazioni AI di altri utenti. Gli attaccanti con privilegi ridotti possono inviare richieste POST all'endpoint /airag/app/release per ottenere token di condivisione che espongono le applicazioni ad accesso chat anonimo, oppure invalidare i link di condivisione esistenti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.