CVE-2025-10976 in JeecgBoot
الملخص
بحسب VulDB • 29/06/2026
تم تحديد ثغرة في JeecgBoot حتى الإصدار 3.8.2. تؤثر هذه المشكلة على معالجة غير معروفة للملف /api/getDepartUserList. يمكن أن يؤدي تنفيذ التلاعب بالحجة departId إلى تفويض غير لائق. يمكن تنفيذ الهجوم عن بُعد. يتميز هذا الهجوم بتعقيد عالٍ. وتُقيَّم قابلية الاستغلال بأنها صعبة. وقد تم الإفصاح عن نقطة الضعف علناً، مما قد يتيح استخدامها. لقد تواصل البائع مبكراً بشأن هذا الإفصاح لكنه لم يرد بأي شكل من الأشكال.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.