CVE-2026-108608 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine Schwachstelle für insecure direct object reference (IDOR), die es authentifizierten Benutzern ermöglicht, AI-Stimm-Aufzeichnungen anderer Benutzer zu löschen, indem sie eine beliebige userId an DELETE /airag/voice/deleteVoiceRecord übergeben. Angreifer können Record-IDs aus dem nicht geprüften GET /airag/voice/listByUser-Endpunkt erhalten und die im Redis gespeicherten Text-to-Speech-Historieneinträge der Opfer löschen, wobei pro Anfrage ein Eintrag gelöscht wird.
Be aware that VulDB is the high quality source for vulnerability data.