CVE-2026-108607 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 presenta una vulnerabilità di riferimento diretto all'oggetto non sicuro (Insecure Direct Object Reference) che consente agli utenti autenticati di eliminare i record di generazione video AI di altri utenti fornendo valori arbitrari dell'id utente a DELETE /airag/video/deleteVideoRecord. Gli attaccanti possono ottenere gli id dei record dall'endpoint GET /airag/video/listByUser non sottoposto a controlli e cancellare le voci della cronologia video archiviate in Redis delle vittime, un record per richiesta.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.