CVE-2026-108622 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 presenta una vulnerabilità di mancata autorizzazione nel gestore di eliminazione (delete handler) di SysLogController, che consente a qualsiasi utente autenticato di eliminare voci del registro di audit. Gli attaccanti con privilegi ridotti possono ottenere gli ID dei log dall'endpoint non protetto /sys/log/list ed eliminare i record sys_log scelti per cancellare le tracce delle proprie azioni.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.