CVE-2026-108616 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 presenta una vulnerabilità di autorizzazione mancante nel gestore deleteBatch di AiragExtDataController che consente a qualsiasi utente autenticato di eliminare i record dei valutatori AI. Gli attaccanti con privilegi ridotti possono inviare ID separati da virgola all'endpoint DELETE /airag/extData/deleteBatch, il quale non effettua controlli sul proprietario o sull'inquilino (tenant), eliminando così i record dei valutatori e di tracciamento dei test appartenenti ad altri utenti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.