CVE-2026-108612 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine fehlende Autorisierungs-Schwachstelle im Handler `deleteBatch` von `AigcWordTemplateController`, die es authentifizierten Benutzern mit geringen Berechtigungen ermöglicht, Word-Vorlagen zu löschen. Angreifer können eine DELETE-Anfrage an `/airag/word/deleteBatch` senden und durch kommagetrennte IDs alle Vorlagen in der gemeinsamen Bibliothek dauerhaft löschen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.