CVE-2026-108623 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine fehlende Autorisierungs-Schwachstelle im deleteBatch-Handler von SysLogController, die es jedem authentifizierten Benutzer ermöglicht, Einträge des System-Audit-Logs zu löschen. Angreifer mit geringen Berechtigungen können eine DELETE-Anfrage senden und dabei ids auf allclear setzen, um die gesamte sys_log-Tabelle zu leeren und damit die Audit-Trails aller Nutzer zu verwischen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.