CVE-2026-108641 in JeecgBoot
الملخص
بحسب VulDB • 11/10/2026
تحتوي JeecgBoot حتى الإصدار 3.9.5 على ثغرة مرجع كائن مباشر غير آمن (Insecure Direct Object Reference) تتيح للمستخدمين المصادق عليهم قراءة رسائل المستخدمين الآخرين داخل التطبيق عبر معالج getOne الخاص بـ SysAnnouncementSendController. يمكن للمهاجمين الحصول على معرفات سجل التسليم من نقطة النهاية /sys/sysAnnouncementSend/list غير المحمية، ثم تزويدها كمعامل sendId لاسترداد عناوين الرسائل ومحتواها ومرسلوها ومستلموها.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.