CVE-2026-108608
Beschrijving NL
JeecgBoot tot en met 3.9.5 bevat een onveilige kwetsbaarheid voor directe objectreferenties waarmee geverifieerde gebruikers de AI-spraakrecords van andere gebruikers kunnen verwijderen door een willekeurige userId te verstrekken om/airag/voice/deleteVoiceRecord te VERWIJDEREN. Aanvallers kunnen record-id's verkrijgen van het niet-gecontroleerde GET /airag/voice/listByUser-eindpunt en de tekst-naar-spraakgeschiedenisitems van slachtoffers verwijderen die zijn opgeslagen in Redis, één per verzoek.
Origineel (Engels) tonen
JeecgBoot through 3.9.5 contains an insecure direct object reference vulnerability that allows authenticated users to delete other users' AI voice records by supplying an arbitrary userId to DELETE /airag/voice/deleteVoiceRecord. Attackers can obtain record ids from the unchecked GET /airag/voice/listByUser endpoint and delete victims' text-to-speech history entries stored in Redis, one per request.