CVE-2026-108644 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine fehlende Autorisierungs-Schwachstelle im Lösch-Handler von SysCategoryController, die es jedem authentifizierten Benutzer ermöglicht, Kategorien-Wörterbuchknoten zu löschen. Angreifer mit geringen Berechtigungen können Knoten-IDs aus den ungeschützten Endpunkten rootList und childList erhalten und gesamte sys_category-Zweigstrukturen löschen, wodurch abhängige Formulare und Wörterbuchfelder beschädigt werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.