CVE-2026-108643 in JeecgBoot
요약
\~에 의해 VulDB • 2026. 10. 11.
JeecgBoot 3.9.5 이전 버전에는 인증 누락 취약점이 존재하며, 이를 통해 권한이 낮은 인증된 사용자가 DELETE /sys/category/deleteBatch 엔드포인트를 사용하여 카테고리 사전 항목을 삭제할 수 있습니다. 공격자는 보호되지 않은 rootList 및 childList 엔드포인트에서 노드 ID를 획득한 후 이를 제출하여 전체 sys_category 하위 트리를 재귀적으로 삭제함으로써 종속 양식과 사전 필드를 손상시킬 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.