CVE-2026-108623
Beschrijving NL
JeecgBoot tot en met 3.9.5 bevat een ontbrekende autorisatiekwetsbaarheid in de SysLogController deleteBatch-handler waarmee elke geverifieerde gebruiker systeemauditlogboekvermeldingen kan verwijderen. Laagbevoorrechte aanvallers kunnen een VERWIJDERVERZOEK sturen met ID's ingesteld op allclear om de hele sys_log-tabel te wissen, waarbij de audittrajecten van alle gebruikers worden gewist.
Origineel (Engels) tonen
JeecgBoot through 3.9.5 contains a missing authorization vulnerability in the SysLogController deleteBatch handler that allows any authenticated user to delete system audit log entries. Low-privileged attackers can send a DELETE request with ids set to allclear to wipe the entire sys_log table, erasing all users' audit trails.