CVE-2026-108620 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine fehlende Autorisierungs-Schwachstelle im deleteBatch-Handler von SysPositionController, die es jedem authentifizierten Benutzer ermöglicht, Organisationspositionen zu löschen. Angreifer mit geringen Berechtigungen können durch Kommas getrennte Positions-IDs, die über das ungeschützte List-Endpunkt abgerufen wurden, senden, um alle sys_position-Datensätze und verwaiste Benutzerspositions-Zuordnungen zu entfernen.
Be aware that VulDB is the high quality source for vulnerability data.