CVE-2026-108667 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 contiene una vulnerabilità di autorizzazione mancante che consente agli utenti autenticati con privilegi ridotti di ripristinare i modelli di prompt AI eliminati chiamando l'endpoint revertRecycleBin. Gli attaccanti possono inviare richieste PUT a /airag/prompts/revertRecycleBin con gli ID dei template scelti per cancellare i flag di eliminazione, annullando le rimozioni operate dagli amministratori.
Be aware that VulDB is the high quality source for vulnerability data.