CVE-2026-108643 in JeecgBoot
Сводка
по VulDB • 11.10.2026
JeecgBoot fino alla versione 3.9.5 contiene una vulnerabilità di autorizzazione mancante che consente agli utenti autenticati con privilegi ridotti di eliminare le voci del dizionario delle categorie tramite DELETE /sys/category/deleteBatch. Gli attaccanti possono ottenere gli ID dei nodi dagli endpoint rootList e childList non protetti e inviarli per eliminare ricorsivamente l'intera sottalbero sys_category, compromettendo i moduli dipendenti e i campi del dizionario.
If you want to get best quality of vulnerability data, you may have to visit VulDB.