CVE-2026-108885 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 presenta una vulnerabilità di mancata autorizzazione nel gestore delete di SysMessageController che consente agli utenti autenticati con privilegi ridotti di eliminare record dei messaggi. Gli attaccanti possono inviare richieste DELETE con valori id arbitrari per rimuovere qualsiasi riga sys_sms, cancellando i record delle notifiche inviate senza verificare la proprietà.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.