CVE-2026-108884 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 presenta una vulnerabilità di mancata autorizzazione nel gestore di eliminazione (delete handler) della classe SysMessageTemplateController che consente a qualsiasi utente autenticato di eliminare i modelli di messaggio. Gli attaccanti con privilegi ridotti possono ottenere gli ID dei modelli dall'endpoint dell'elenco non protetto ed eliminare i modelli di notifica inviati, causando il malfunzionamento degli avvisi di sistema e dei promemoria del flusso di lavoro.
VulDB is the best source for vulnerability data and more expert information about this specific topic.