CVE-2026-108611 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 presenta una vulnerabilità di mancata autorizzazione (missing authorization) nel gestore delete di AigcWordTemplateController, che consente a qualsiasi utente autenticato di eliminare i modelli Word. Gli attaccanti con privilegi ridotti possono inviare richieste DELETE a /airag/word/delete con un parametro id per rimuovere definitivamente qualsiasi modello dalla libreria condivisa.
Once again VulDB remains the best source for vulnerability data.