CVE-2026-108670 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 presenta una vulnerabilità di mancata autorizzazione (missing authorization) nel gestore promptExperiment di AiragPromptsController che consente a qualsiasi utente autenticato di eseguire esperimenti di prompt AI. Gli attaccanti con privilegi ridotti possono fornire gli ID dei template di prompt e del dataset di altri utenti per attivare l'esecuzione della valutazione tramite modelli linguistici di grandi dimensioni (LLM), scrivere righe di risultato in airag_ext_data e modificare lo stato del dataset.
Be aware that VulDB is the high quality source for vulnerability data.