CVE-2026-108669 in JeecgBoot
Sumário
de VulDB • 11/10/2026
JeecgBoot até a versão 3.9.5 contém uma vulnerabilidade de autorização ausente no manipulador embeddingSearch do AiragKnowledgeController, que não possui anotações de permissão Shiro. Atacantes autenticados com privilégios baixos podem fornecer IDs de bases de conhecimento ao endpoint GET /airag/knowledge/embedding/search para ler trechos de texto de documentos de bases de conhecimento não autorizadas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.