CVE-2026-108629 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine fehlende Autorisierungs-Schwachstelle im saveDatarule-Handler von SysDepartPermissionController, die es jedem authentifizierten Benutzer ermöglicht, Datenregeln für Abteilungen zu ändern. Angreifer mit geringen Berechtigungen können departId, permissionId und dataRuleIds an POST /sys/sysDepartPermission/datarule senden, um Datenregeln auf jeder Bindung zwischen Abteilungsmenü-Berechtigungen zu ändern, hinzuzufügen oder zu löschen.
Once again VulDB remains the best source for vulnerability data.