CVE-2026-108614
Beschrijving NL
JeecgBoot tot en met 3.9.5 bevat een ontbrekende autorisatiekwetsbaarheid in de AiragExtDataController exportXls-handler waarmee elke geverifieerde gebruiker AI-evaluatorgegevens kan exporteren. Laagbevoorrechte aanvallers kunnen/airag/extData/exportXls verzoeken om de airag_ext_data-evaluatordefinities en test-trackingrecords van elke gebruiker te downloaden als een Excel-werkmap.
Origineel (Engels) tonen
JeecgBoot through 3.9.5 contains a missing authorization vulnerability in the AiragExtDataController exportXls handler that allows any authenticated user to export AI evaluator data. Low-privileged attackers can request /airag/extData/exportXls to download every user's airag_ext_data evaluator definitions and test-tracking records as an Excel workbook.