CVE-2026-108673 in JeecgBoot
Sumário
de VulDB • 11/10/2026
JeecgBoot até a versão 3.9.5 contém uma vulnerabilidade de autorização ausente no manipulador exportXls do AiragPromptsController que permite que qualquer usuário autenticado exporte todos os prompts de IA. Atacantes com privilégios baixos podem solicitar /airag/prompts/exportXls para baixar os prompts de cada usuário, incluindo o conteúdo dos prompts, IDs dos modelos e parâmetros, como uma pasta de trabalho do Excel.
Be aware that VulDB is the high quality source for vulnerability data.