Vulnerabilidades

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en GET /sys/api/getUserByName que permite a usuarios autenticados con bajos privilegios recuperar el valor de contraseña almacenado de cualquier usuario. Los atacantes pueden descifrar la respuesta protegida con AES-CBC utilizando la…

JeecgBoot versiones anteriores e incluida la 3.9.5 contiene una vulnerabilidad de falta de autorización en el manejador downLoadFiles del SysAnnouncementController que permite a usuarios autenticados con pocos privilegios descargar archivos adjuntos de anuncios. Los atacantes pueden suministrar un id de anuncio…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el controlador editIzTop de SysAnnouncementController que permite a usuarios autenticados con pocos privilegios cambiar el estado de fijación de anuncios. Los atacantes pueden enviar solicitudes POST o PUT con cualquier…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el manejador queryById del OpenApiController que permite a usuarios autenticados con bajos privilegios leer definiciones OpenAPI sin permisos de openapi. Los atacantes pueden solicitar GET /openapi/queryById con un id de entrada…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización ausente en el manejador exportXls del AiragPromptsController que permite a cualquier usuario autenticado exportar todos los mensajes de IA. Los atacantes con privilegios bajos pueden solicitar /airag/prompts/exportXls para descargar los…

JeecgBoot versiones hasta 3.9.5 contiene una vulnerabilidad de omisión de autorización en el controlador getVideoRecords del VideoGenerationController que permite a usuarios autenticados leer registros de otros usuarios mediante el parámetro userId. Los atacantes con privilegios bajos pueden proporcionar otro id de…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante que permite a cualquier usuario autenticado leer configuraciones de servidor MCP porque la verificación de permisos de queryById está comentada. Los atacantes pueden obtener identificadores de registros del endpoint…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el gestor promptExperiment del AiragPromptsController que permite a cualquier usuario autenticado ejecutar experimentos de solicitud de IA. Los atacantes con pocos privilegios pueden proporcionar identificadores de plantilla de…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el controlador AiragKnowledgeController del manejador embeddingSearch que carece de anotaciones de permisos Shiro. Atacantes autenticados con pocos privilegios pueden proporcionar identificadores de bases de conocimiento al punto…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización ausente en el manejador deleteRecycleBin del AiragPromptsController que permite a cualquier usuario autenticado purgar plantillas de solicitud de IA. Los atacantes con pocos privilegios pueden enviar solicitudes DELETE con identificadores de…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante que permite a usuarios autenticados con pocos privilegios restaurar plantillas de indicaciones de IA eliminadas llamando al endpoint revertRecycleBin. Los atacantes pueden enviar solicitudes PUT a /airag/prompts/revertRecycleBin con…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el controlador deleteBatch de AiragPromptsController que permite a cualquier usuario autenticado eliminar plantillas de mensajes de IA. Los atacantes con pocos privilegios pueden obtener identificadores de mensajes del punto final…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización ausente en el gestor de edición de AiragPromptsController que permite que cualquier usuario autenticado modifique plantillas de indicaciones de IA. Los atacantes con pocos privilegios pueden enviar solicitudes PUT o POST a /airag/prompts/edit…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el controlador AiragPromptsController, en el manejador queryById, que permite a usuarios autenticados con pocos privilegios leer cualquier plantilla de indicación de IA. Los atacantes pueden enumerar identificadores a través del…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el controlador SysTenantController del manejador deleteApply que permite a cualquier usuario autenticado rechazar aplicaciones de administrador de inquilino. Los atacantes con pocos privilegios pueden enviar solicitudes PUT con…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante que permite que usuarios autenticados con privilegios bajos eliminen usuarios de paquetes de productos de inquilino mediante PUT /sys/tenant/deleteTenantPackUser. Los atacantes pueden proporcionar valores de userId y packId…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización ausente que permite a cualquier usuario autenticado transferir la propiedad del inquilino mediante POST /sys/tenant/changeOwenUserTenant. Los atacantes con pocos privilegios pueden proporcionar parámetros userId y tenantId para reasignar el…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante que permite a cualquier usuario autenticado modificar la configuración de inquilinos llamando a PUT /sys/tenant/updateApplyStatus. Los atacantes con pocos privilegios pueden proporcionar cualquier identificador de inquilino para…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el manejador listPackByTenantUserId del SysTenantController que permite a cualquier usuario autenticado consultar paquetes de productos de inquilinos. Los atacantes con pocos privilegios pueden suministrar parámetros tenantId y…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el manejador queryTenantAuthInfo del SysTenantController que permite a cualquier usuario autenticado leer registros de otros inquilinos. Los atacantes con pocos privilegios pueden iterar identificadores de inquilino de números…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el controlador SysTenantController en el manejador passApply que permite a cualquier usuario autenticado aprobar solicitudes de aplicación de administrador de inquilino. Los atacantes pueden presentar una solicitud pendiente a…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de falta de autorización en el endpoint GET /sys/tenant/getTenantPackApplyUsers del controlador SysTenantController que permite a cualquier usuario autenticado leer las solicitudes de administrador de inquilino. Los atacantes con pocos privilegios pueden…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el controlador QuartzJobController queryById que permite a usuarios autenticados con pocos privilegios leer registros de trabajos programados. Los atacantes pueden solicitar GET /sys/quartzJob/queryById con un identificador de…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización ausente en el controlador queryById de OssFileController que permite a usuarios autenticados con pocos privilegios leer registros de archivos de almacenamiento de objetos. Los atacantes que conocen un identificador de registro pueden…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el controlador queryPageList de OpenApiController que permite a cualquier usuario autenticado listar definiciones del registro OpenAPI. Los atacantes con pocos privilegios pueden consultar GET /openapi/list para leer rutas…