CVE-2026-108668 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 contiene una vulnerabilità di mancata autorizzazione (missing authorization) nel gestore deleteRecycleBin della classe AiragPromptsController, che consente a qualsiasi utente autenticato di eliminare i modelli di prompt AI. Gli attaccanti con privilegi ridotti possono inviare richieste DELETE contenenti gli ID dei modelli di prompt per rimuovere definitivamente i template dell'archivio dei rifiuti (recycle-bin) appartenenti ad amministratori o altri utenti.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.