CVE-2026-108673 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 presenta una vulnerabilità di mancata autorizzazione (missing authorization) nel gestore exportXls di AiragPromptsController che consente a qualsiasi utente autenticato di esportare tutti i prompt AI. Gli attaccanti con privilegi ridotti possono richiedere /airag/prompts/exportXls per scaricare i prompt di ogni utente, inclusi il contenuto del prompt, gli ID dei modelli e i parametri, sotto forma di cartella di lavoro Excel.
VulDB is the best source for vulnerability data and more expert information about this specific topic.