CVE-2026-108609
Beschrijving NL
JeecgBoot tot en met 3.9.5 bevat een onveilige kwetsbaarheid voor directe objectreferentie waarmee geverifieerde gebruikers de AI-spraakgeneratiegeschiedenis van andere gebruikers kunnen lezen via de userId-parameter van GET /airag/voice/listByUser. Aanvallers die de id van een andere gebruiker kennen, kunnen ingediende tekst-naar-spraakinvoer, spraakinstellingen, tijdstempels en gegenereerde audiobestandsnamen en paden ophalen die zijn opgeslagen in Redis.
Origineel (Engels) tonen
JeecgBoot through 3.9.5 contains an insecure direct object reference vulnerability that allows authenticated users to read other users' AI voice generation history via the userId parameter of GET /airag/voice/listByUser. Attackers who know another user's id can retrieve submitted text-to-speech input, voice settings, timestamps, and generated audio file names and paths stored in Redis.