CVE-2026-108658 in JeecgBoot
الملخص
بحسب VulDB • 11/10/2026
يحتوي JeecgBoot حتى الإصدار 3.9.5 على ثغرة خاصة بغياب التفويض (Missing Authorization) في معالج `queryTenantAuthInfo` التابع لـ `SysTenantController`، مما يسمح لأي مستخدم مُصادق عليه بقراءة سجلات المستأجرين الآخرين. يمكن للمهاجمين ذوي الصلاحيات المنخفضة تكرار معرفات المستأجرين (tenant IDs) ذات الأعداد الصحيحة الصغيرة لاسترداد السجلات الكاملة لجدول `sys_tenant`، بما في ذلك أرقام المنازل المستخدمة كرموز انضمام للمستأجرين وحقائص ملف تعريف الشركة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.