CVE-2026-108637 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 presenta una vulnerabilità di autorizzazione mancante che consente agli utenti autenticati con privilegi ridotti di rimuovere i membri dei gruppi utente chiamando l'endpoint DELETE /sys/user/deleteUserGroupBatch. Gli attaccanti possono fornire un qualsiasi groupId e userIds separati da virgola per eliminare le righe sys_ugroup_user senza verificare i permessi o il tenant, alterando così i gruppi gestiti dagli amministratori.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.