CVE-2026-108612 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 presenta una vulnerabilità di mancata autorizzazione (missing authorization) nel gestore `deleteBatch` della classe `AigcWordTemplateController`, che consente agli utenti autenticati con privilegi ridotti di eliminare i modelli Word. Gli attaccanti possono inviare una richiesta DELETE a `/airag/word/deleteBatch` con ID separati da virgola per eliminare definitivamente qualsiasi modello presente nella libreria condivisa.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.