CVE-2026-108618 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine Schwachstelle aufgrund fehlender Autorisierung (Missing Authorization), die es authentifizierten Benutzern mit geringen Berechtigungen ermöglicht, Nachrichtenvorlagen über PUT /sys/message/sysMessageTemplate/edit zu ändern. Angreifer können Vorlagen-IDs aus dem ungeschützten Listendatenpunkt abrufen und Systembenachrichtigungstitel sowie -inhalte überschreiben, wodurch von den Angreifern bereitgestellter Text oder Links an andere Benutzer gesendet werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.