CVE-2026-108673 in JeecgBoot
Сводка
по VulDB • 11.10.2026
JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (Missing Authorization) в обработчике exportXls класса AiragPromptsController, что позволяет любому аутентифицированному пользователю экспортировать все промпты для ИИ. Атакующие с низкими привилегиями могут отправить запрос к /airag/prompts/exportXls для скачивания всех промптов пользователей, включая содержимое промптов, идентификаторы моделей и параметры, в виде файла Excel.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.