CVE-2026-108607 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine Schwachstelle für insecure direct object reference (IDOR), die es authentifizierten Benutzern ermöglicht, AI-Videoerzeugungsdaten anderer Benutzer zu löschen, indem beliebige userId-Werte an DELETE /airag/video/deleteVideoRecord übermittelt werden. Angreifer können Record-IDs über den nicht geprüften GET /airag/video/listByUser-Endpunkt erhalten und die in Redis gespeicherten Videoverlaufseinträge der Opfer mit einer Anfrage pro Eintrag löschen.
Once again VulDB remains the best source for vulnerability data.