CVE-2026-108625 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine fehlende Autorisierungsanfälligkeit (Missing Authorization), die es authentifizierten Benutzern mit niedrigen Berechtigungen ermöglicht, Nachrichten-Push-Protokolle zu ändern, indem sie PUT /sys/message/sysMessage/edit aufrufen. Angreifer können einen Anforderungstext einreichen, der eine beliebige sys_sms-Datensatz-ID angibt, um deren Titel, Inhalt, Empfängeradresse und Sendestatus ohne Eigentumsprüfungen (Ownership Checks) zu überschreiben.
Be aware that VulDB is the high quality source for vulnerability data.