CVE-2026-108624 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine fehlende Autorisierungs-Schwachstelle im `deleteBatch`-Handler von `SysMessageController`, die es authentifizierten Benutzern mit niedrigen Berechtigungen ermöglicht, Nachrichtenprotokolle zu löschen. Angreifer können Protokoll-IDs über den ungeschützten Listendatenpunkt abrufen und diese an `deleteBatch` senden, um beliebige Nachrichtensende-Protokolle, einschließlich in der Warteschlange befindlicher Nachrichten, zu entfernen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.