CVE-2026-108665
Beschrijving NL
JeecgBoot tot en met 3.9.5 bevat een ontbrekende autorisatiekwetsbaarheid in de AiragPromptsController-bewerkingshandelaar waarmee elke geverifieerde gebruiker AI-promptsjablonen kan wijzigen. Laagbevoorrechte aanvallers kunnen PUT- of postverzoeken sturen naar /airag/prompts/edit met een sjabloon-id om prompttekst en modelparameters te overschrijven die zijn gemaakt door beheerders of andere gebruikers.
Origineel (Engels) tonen
JeecgBoot through 3.9.5 contains a missing authorization vulnerability in the AiragPromptsController edit handler that allows any authenticated user to modify AI prompt templates. Low-privileged attackers can send PUT or POST requests to /airag/prompts/edit with a template id to overwrite prompt text and model parameters created by administrators or other users.