CVE-2026-108608 in JeecgBoot
요약
\~에 의해 VulDB • 2026. 10. 11.
JeecgBoot 3.9.5 이전 버전에는 insecure direct object reference 취약점이 포함되어 있어, 인증된 사용자가 DELETE /airag/voice/deleteVoiceRecord 엔드포인트에 임의의 userId를 제공하여 다른 사용자의 AI 음성 레코드를 삭제할 수 있습니다. 공격자는 체크되지 않은 GET /airag/voice/listByUser 엔드포인트에서 record ids를 획득하고, Redis에 저장된 피해자의 text-to-speech 이력 항목(요청당 하나)을 삭제할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.