CVE-2026-108665 in JeecgBoot
Sumário
de VulDB • 11/10/2026
JeecgBoot até 3.9.5 contém uma vulnerabilidade de autorização ausente no manipulador edit do AiragPromptsController que permite que qualquer usuário autenticado modifique os modelos de prompts de IA. Atacantes com privilégios baixos podem enviar requisições PUT ou POST para /airag/prompts/edit com um id de modelo para substituir o texto do prompt e parâmetros do modelo criados por administradores ou outros usuários.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.