CVE-2026-108617 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine Schwachstelle aufgrund fehlender Autorisierung (Missing Authorization), die es authentifizierten Benutzern mit geringen Berechtigungen ermöglicht, Nachrichtenvorlagen zu erstellen, indem sie POST /sys/message/sysMessageTemplate/add aufrufen. Angreifer, die nur über minimale Rollen verfügen, können beliebige Benachrichtigungsvorlagen mit gewählten Codes und Inhalten in die gemeinsam genutzte sys_sms_template-Datenbank einfügen, die für System-, E-Mail-, SMS- und IM-Benachrichtigungen verwendet wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.