CVE-2026-108622 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine fehlende Autorisierungs-Schwachstelle im Lösch-Handler von SysLogController, die es jedem authentifizierten Benutzer ermöglicht, Audit-Protokolleinträge zu löschen. Angreifer mit geringen Berechtigungen können Log-IDs über den ungeschützten Endpunkt /sys/log/list abrufen und ausgewählte sys_log-Einträge löschen, um Spuren ihrer Aktionen zu verwischen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.