CVE-2026-108672 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 contiene una vulnerabilità di bypass dell'autorizzazione nel gestore getVideoRecords di VideoGenerationController che consente agli utenti autenticati di leggere i record di altri utenti tramite il parametro userId. Gli attaccanti con privilegi ridotti possono fornire un ID utente diverso per recuperare la cronologia della generazione video AI, inclusi prompt, task IDs, URL dei video e URL delle copertine.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.