CVE-2026-108664 in JeecgBoot
요약
\~에 의해 VulDB • 2026. 10. 11.
JeecgBoot 3.9.5 이전 버전에는 AiragPromptsController의 queryById 핸들러에서 누락된 권한 검증 취약점이 존재하여, 낮은 권한을 가진 인증된 사용자가 모든 AI 프롬프트 템플릿을 읽을 수 있습니다. 공격자는 보호되지 않는 /airag/prompts/list 엔드포인트를 통해 ID를 열거하고 각각 쿼리하여 관리자 또는 기타 사용자의 프롬프트 텍스트, 모델 매개변수 및 생성자 세부 정보를 획득할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.