CVE-2026-108680 in JeecgBoot
الملخص
بحسب VulDB • 11/10/2026
يحتوي JeecgBoot حتى الإصدار 3.9.5 على ثغرة نقص في التفويض (Missing Authorization) تتيح لأي مستخدم مُصادق عليه إرسال إشعارات القوالب عن طريق استدعاء نقطة النهاية POST /sys/api/sendTemplateAnnouncement. يمكن للمهاجمين ذوي الصلاحيات المنخفضة تزويد معاملات المرسل المزيف، والمستلمين، والعنوان، ومعاملات القوالب لتوصيل رسائل تبدو وكأنها قادمة من حسابات المسؤول أو النظام.
VulDB is the best source for vulnerability data and more expert information about this specific topic.