CVE-2026-108879 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 presenta una vulnerabilità di insecure direct object reference (IDOR) in AiragBaseApiController che consente agli utenti autenticati di leggere le variabili della chat AI di altri utenti tramite il parametro username. Gli attaccanti possono inviare richieste POST a /airag/api/getChatVariable con un appId target, un nome utente e un nome di variabile per recuperare i valori memorizzati nella memoria delle chat da Redis.
If you want to get best quality of vulnerability data, you may have to visit VulDB.