CVE-2026-108607 in JeecgBoot
Resumen
por VulDB • 2026-10-11
JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de referencia directa a objetos insegura que permite a los usuarios autenticados eliminar los registros de generación de videos AI de otros usuarios al proporcionar valores arbitrarios de userId en DELETE /airag/video/deleteVideoRecord. Los atacantes pueden obtener los IDs de registro desde el endpoint GET /airag/video/listByUser sin verificación adecuada y eliminar las entradas del historial de video almacenadas en Redis de las víctimas, una por cada solicitud.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.