CVE-2026-108667
Beschrijving NL
JeecgBoot tot en met 3.9.5 bevat een ontbrekende autorisatiekwetsbaarheid waarmee laagbevoorrechte geverifieerde gebruikers verwijderde AI-promptsjablonen kunnen herstellen door het revertRecycleBin-eindpunt aan te roepen. Aanvallers kunnen putverzoeken sturen naar /airag/prompts/revertRecycleBin met gekozen sjabloon-id's om verwijderde vlaggen te wissen, waardoor beheerdersverwijderingen ongedaan worden gemaakt.
Origineel (Engels) tonen
JeecgBoot through 3.9.5 contains a missing authorization vulnerability that allows low-privileged authenticated users to restore deleted AI prompt templates by calling the revertRecycleBin endpoint. Attackers can send PUT requests to /airag/prompts/revertRecycleBin with chosen template ids to clear deleted flags, undoing administrator removals.