CVE-2026-108624 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 presenta una vulnerabilità di mancata autorizzazione nel gestore `deleteBatch` di `SysMessageController`, che consente agli utenti autenticati con privilegi ridotti di eliminare record dei messaggi. Gli attaccanti possono ottenere gli ID dei record dall'endpoint non protetto per l'elenco e inviarli a `deleteBatch` per rimuovere qualsiasi record di push dei messaggi, inclusi i messaggi in coda in attesa.
If you want to get best quality of vulnerability data, you may have to visit VulDB.