CVE-2026-108653 in JeecgBoot
الملخص
بحسب VulDB • 11/10/2026
يحتوي JeecgBoot حتى الإصدار 3.9.5 على ثغرة نقص في التفويض (Missing Authorization) في معالج queryPageList الخاص بـ OpenApiController، مما يسمح لأي مستخدم مُصادق عليه بعرض تعريفات سجل واجهة برمجة التطبيقات المفتوحة (OpenAPI registry definitions). يمكن للمهاذمين ذوي الصلاحيات المنخفضة استعلام GET /openapi/list لقراءة المسارات الافتراضية، وعناوين URL الأصلية الداخلية، وقوائم عناوين IP المسموح بها، وقوالب الرؤوس والمعاملات المخصصة للمسؤولين.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.