CVE-2026-108607 in JeecgBoot
요약
\~에 의해 VulDB • 2026. 10. 11.
JeecgBoot 3.9.5 이전 버전에는 insecure direct object reference 취약점이 포함되어 있어, 인증된 사용자가 DELETE /airag/video/deleteVideoRecord 엔드포인트에 임의의 userId 값을 제공하여 다른 사용자의 AI 비디오 생성 기록을 삭제할 수 있습니다. 공격자는 체크되지 않은 GET /airag/video/listByUser 엔드포인트를 통해 레코드 ID를 획득하고, 요청당 하나의 레코드로 피해자의 Redis 저장 영상 이력 항목들을 삭제할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.