CVE-2026-108644 in JeecgBoot
الملخص
بحسب VulDB • 11/10/2026
يحتوي JeecgBoot حتى الإصدار 3.9.5 على ثغرة نقص في التفويض (Missing Authorization) في معالج الحذف الخاص بـ SysCategoryController، مما يسمح لأي مستخدم مُصادق عليه بحذف عقد قاموس الفئات. يمكن للمهاجمين ذوي الصلاحيات المنخفضة الحصول على معرفات العقد من نقاط النهاية غير المحمية rootList و childList وحذف أشجار sys_category بالكامل، ما يؤدي إلى تعطيل النماذج المعتمدة وم حقول القاموس المرتبطة بها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.