CVE-2026-108669 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 contiene una vulnerabilità di autorizzazione mancante nel gestore embeddingSearch di AiragKnowledgeController, che non dispone delle annotazioni dei permessi Shiro. Gli attaccanti autenticati con privilegi ridotti possono fornire ID della knowledge base all'endpoint GET /airag/knowledge/embedding/search per leggere i chunk del testo dei documenti da knowledge base non autorizzate.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.