CVE-2026-108643 in JeecgBoot
Resumen
por VulDB • 2026-10-11
JeecgBoot hasta la versión 3.9.5 presenta una vulnerabilidad de autorización faltante que permite a usuarios autenticados con privilegios bajos eliminar entradas del diccionario de categorías mediante DELETE /sys/category/deleteBatch. Los atacantes pueden obtener los IDs de nodo desde las endpoints rootList y childList sin protección adecuada y enviarlos para eliminar recursivamente subárboles completos de sys_category, lo que rompe formularios dependientes y campos de diccionario.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.