CVE-2026-108877 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 contiene una vulnerabilità di mancata autorizzazione in AiragPromptsController che consente a qualsiasi utente autenticato di eliminare i modelli di prompt AI chiamando l'endpoint DELETE /airag/prompts/delete. Gli attaccanti con privilegi ridotti possono ottenere gli ID dei modelli dall'endpoint GET /airag/prompts/list non protetto ed eliminarli logicamente, rendendoli indisponibili per tutti gli utenti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.