CVE-2026-108656 in JeecgBoot
الملخص
بحسب VulDB • 11/10/2026
تحتوي JeecgBoot حتى الإصدار 3.9.5 على ثغرة خاصة بغياب التفويض (Missing Authorization) في نقطة النهاية `GET /sys/tenant/getTenantPackApplyUsers` الخاصة بـ `SysTenantController`، مما يسمح لأي مستخدم مُصادق عليه بقراءة طلبات إدارة المستأجرين. يمكن للمهاجمين ذوي الصلاحيات المنخفضة تكرار معلمة `tenantId` لاستخراج أسماء المستخدمين والأسماء الحقيقية وأرقام الهواتف والإدارات للمتقدمين المعلقين لأي مستأجر.
If you want to get best quality of vulnerability data, you may have to visit VulDB.