CVE-2026-108626 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine fehlende Autorisierungs-Schwachstelle (Missing Authorization) im Handler `queryById` von `SysMessageController`, die es authentifizierten Benutzern mit geringen Berechtigungen ermöglicht, alle Nachrichten-Push-Protokolle zu lesen. Angreifer können beliebige Protokoll-IDs an GET /sys/message/sysMessage/queryById übermitteln, um den Inhalt der Nachricht sowie die Empfängeradressen anderer Benutzer offenzulegen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.