CVE-2026-108634 in JeecgBoot
요약
\~에 의해 VulDB • 2026. 10. 11.
JeecgBoot 3.9.5 이전 버전에는 권한 누락 취약점이 존재하며, 이를 통해 낮은 수준의 인증을 받은 사용자가 DELETE /sys/sysDepartPermission/deleteBatch 엔드포인트를 사용하여 부서 권한 바인딩을 삭제할 수 있습니다. 공격자는 보호되지 않은 목록 엔드포인트에서 행 ID(row ids)를 획득한 후 ids 매개변수에 제출하여 부서가 자신의 역할에 부여할 수 있는 메뉴 및 버튼들을 제거할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.