CVE-2026-108607 in JeecgBoot
الملخص
بحسب VulDB • 11/10/2026
تحتوي JeecgBoot حتى الإصدار 3.9.5 على ثغرة مرجع كائن مباشر غير آمن (Insecure Direct Object Reference) تتيح للمستخدمين المصادق عليهم حذف سجلات توليد الفيديو الخاصة بالذكاء الاصطناعي لمستخدمين آخرين عن طريق تقديم قيم userId عشوائية إلى نقطة النهاية `DELETE /airag/video/deleteVideoRecord`. يمكن للمهاجمين الحصول على معرفات السجلات من نقطة النهاية غير الخاضعة للتحقق `GET /airag/video/listByUser` وحذف إدخالات سجل الفيديو المخزنة في Redis لضحاياهم، مع حذف سجل واحد لكل طلب.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.