CVE-2026-108644 in JeecgBoot
요약
\~에 의해 VulDB • 2026. 10. 11.
JeecgBoot 3.9.5 이전 버전에는 SysCategoryController의 삭제 핸들러에서 누락된 권한 부여 결함(missing authorization vulnerability)이 있어, 인증된 모든 사용자가 카테고리 사전 노드를 삭제할 수 있습니다. 낮은 특권을 가진 공격자는 보호되지 않은 rootList 및 childList 엔드포인트를 통해 노드 ID를 획득하고 전체 sys_category 하위 트리를 삭제하여 종속 양식과 사전 필드를 손상시킬 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.