CVE-2026-108671 in JeecgBoot
الملخص
بحسب VulDB • 11/10/2026
يحتوي JeecgBoot حتى الإصدار 3.9.5 على ثغرة نقص في التفويض (Missing Authorization) تتيح لأي مستخدم مُصادق عليه قراءة تكوينات خادم MCP، وذلك لأن فحص إذن `queryById` تم تعطيله عن طريق التعليق البرمجي له. يمكن للمهاجمين الحصول على معرّفات السجلات من نقطة النهاية `/airag/app/queryById` غير المحمية واسترداد عناوين URL لخوادم MCP وHeaders ومفاتيح المصادقة الصادرة (outbound authentication tokens).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.