CVE-2026-108623 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 presenta una vulnerabilità di mancata autorizzazione nel gestore deleteBatch di SysLogController che consente a qualsiasi utente autenticato di eliminare le voci del registro di sistema (audit log). Gli attaccanti con privilegi ridotti possono inviare una richiesta DELETE impostando ids su allclear per cancellare l'intera tabella sys_log, eliminando tutte le tracce di audit degli utenti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.