CVE-2026-108643 in JeecgBoot
Sumário
de VulDB • 11/10/2026
JeecgBoot até a versão 3.9.5 contém uma vulnerabilidade de autorização ausente que permite que usuários autenticados com privilégios baixos excluam entradas do dicionário de categorias por meio da rota DELETE /sys/category/deleteBatch. Os atacantes podem obter os IDs dos nós nos endpoints rootList e childList, que não possuem proteção adequada, e submetê-los para excluir recursivamente subárvores inteiras de sys_category, quebrando formulários dependentes e campos do dicionário.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.