CVE-2026-108620 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 presenta una vulnerabilità di mancata autorizzazione nel gestore deleteBatch di SysPositionController che consente a qualsiasi utente autenticato di eliminare le posizioni organizzative. Gli attaccanti con privilegi ridotti possono inviare ID delle posizioni separati da virgola, ottenuti dall'endpoint non protetto dell'elenco, per rimuovere tutte le righe sys_position e lasciare orfani gli assegnamenti tra utenti e posizioni.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.