CVE-2026-108609
Təsvir
JeecgBoot 3.9.5 versiyasına qədər olan versiyalarda təhlükəsiz olmayan birbaşa obyekt istinadı (IDOR) zəifliyi mövcuddur ki, bu da autentifikasiya olunmuş istifadəçilərə GET /airag/voice/listByUser sorğusunun userId parametri vasitəsilə digər istifadəçilərin süni intellekt səs generasiyası tarixçəsini oxumağa imkan verir. Digər istifadəçinin ID-sini bilən hücumçular Redis-də saxlanılan mətnin səsə çevrilməsi üçün göndərilmiş girişləri, səs parametrlərini, vaxt möhürlərini və generatsiya edilmiş audio faylların adlarını və yollarını əldə e
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jeecgboot JeecgBoot | v ≤ 3.9.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.