CVE-2026-108885 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine fehlende Autorisierungs-Schwachstelle im Lösch-Handler von SysMessageController, die es authentifizierten Benutzern mit geringen Berechtigungen ermöglicht, Nachrichten-Einträge zu löschen. Angreifer können DELETE-Anfragen mit beliebigen ID-Werten senden, um jede sys_sms-Zeile zu entfernen und damit Aufzeichnungen über gesendete Benachrichtigungen ohne Eigentumsprüfungen zu löschen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.