CVE-2026-108630 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine fehlende Autorisierungs-Schwachstelle in SysDepartPermissionController, die es jedem authentifizierten Benutzer ermöglicht, Berechtigungsdatensätze für Abteilungen zu ändern, indem der Bearbeitungsendpunkt aufgerufen wird. Angreifer mit geringen Berechtigungen können Zeilen-IDs aus dem ungeschützten Listendatenbank-Endpunkt erhalten und depart_id, permission_id sowie data_rule_ids überschreiben, um festzulegen, welche Menüs und Datenregeln Abteilungen delegieren dürfen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.