CVE-2026-108615 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine fehlende Autorisierungs-Schwachstelle im Delete-Handler von AiragExtDataController, die es authentifizierten Benutzern mit geringen Berechtigungen ermöglicht, AI-Evaluator-Datensätze zu löschen. Angreifer können DELETE-Anfragen an /airag/extData/delete mit einer beliebigen id-Parameter senden, um AI-Evaluator- oder Testverfolgungsdatensätze anderer Benutzer ohne Überprüfung des Eigentümers oder Mandanten zu entfernen.
Be aware that VulDB is the high quality source for vulnerability data.