CVE-2026-108666 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 presenta una vulnerabilità di mancata autorizzazione (missing authorization) nel gestore `deleteBatch` di `AiragPromptsController`, che consente a qualsiasi utente autenticato di eliminare i modelli di prompt AI. Gli attaccanti con privilegi ridotti possono ottenere gli ID dei prompt dall'endpoint non protetto e passarli a `deleteBatch` per rimuovere i modelli creati da amministratori o altri utenti.
Be aware that VulDB is the high quality source for vulnerability data.