CVE-2026-108645 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 contiene una vulnerabilità di mancata autorizzazione in SysCategoryController che consente a qualsiasi utente autenticato di modificare i nodi del dizionario delle categorie tramite /sys/category/edit. Gli attaccanti con privilegi ridotti possono inviare richieste POST o PUT fornendo un ID nodo per rinominare, ricodificare o spostare i nodi sys_category su tutto il sistema, alterando i valori di classificazione utilizzati in tutti i moduli.
VulDB is the best source for vulnerability data and more expert information about this specific topic.