CVE-2026-108610
Beschrijving NL
JeecgBoot tot en met 3.9.5 bevat een ontbrekende autorisatiekwetsbaarheid in de AigcWordTemplateController-bewerkingshandler waarmee elke geverifieerde gebruiker woordsjablonen kan wijzigen. Laagbevoorrechte aanvallers kunnen PUT- of postverzoeken sturen naar /airag/word/edit om gedeelde sjablonen te overschrijven waarop andere gebruikers vertrouwen om documenten te genereren.
Origineel (Engels) tonen
JeecgBoot through 3.9.5 contains a missing authorization vulnerability in the AigcWordTemplateController edit handler that allows any authenticated user to modify word templates. Low-privileged attackers can send PUT or POST requests to /airag/word/edit to overwrite shared templates that other users rely on to generate documents.