CVE-2026-108672 in JeecgBoot
Sumário
de VulDB • 11/10/2026
JeecgBoot até a versão 3.9.5 contém uma vulnerabilidade de bypass de autorização no manipulador getVideoRecords do VideoGenerationController que permite que usuários autenticados leiam os registros de outros usuários por meio do parâmetro userId. Atacantes com privilégios baixos podem fornecer um ID de outro usuário para recuperar o histórico de geração de vídeo AI, incluindo prompts, IDs das tarefas, URLs dos vídeos e URLs das capas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.