CVE-2026-108619
Beschrijving NL
JeecgBoot tot en met 3.9.5 bevat een ontbrekende autorisatiekwetsbaarheid waarmee laagbevoorrechte geverifieerde gebruikers berichtsjablonen kunnen verwijderen via het DELETE /sys/message/sysMessageTemplate/deleteBatch-eindpunt. Aanvallers kunnen door komma's gescheiden sjabloon-id's van het onbewaakte eindpunt van de lijst leveren om alle sys_sms_template-rijen te verwijderen, waardoor op sjablonen gebaseerde meldingen zoals workflowherinneringen worden verbroken.
Origineel (Engels) tonen
JeecgBoot through 3.9.5 contains a missing authorization vulnerability that allows low-privileged authenticated users to delete message templates via the DELETE /sys/message/sysMessageTemplate/deleteBatch endpoint. Attackers can supply comma-separated template ids from the unguarded list endpoint to delete all sys_sms_template rows, breaking template-based notifications such as workflow reminders.