CVE-2026-108645 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine fehlende Autorisierungs-Schwachstelle (Missing Authorization) in SysCategoryController, die es jedem authentifizierten Benutzer ermöglicht, Kategorien-Dictionary-Knoten über /sys/category/edit zu bearbeiten. Angreifer mit geringen Berechtigungen können POST- oder PUT-Anfragen senden und dabei eine Knoten-ID angeben, um sys_category-Knoten systemweit umzubenennen, neu zu codieren oder zu verschieben, wodurch die klassifizierungswerte verändert werden, die in Formularen verwendet werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.