CVE-2026-108633 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine Schwachstelle aufgrund fehlender Autorisierung (Missing Authorization), die es authentifizierten Benutzern mit geringen Berechtigungen ermöglicht, Abteilungs-Berechtigungsverbindungen über POST /sys/sysDepartPermission/add zu erstellen. Angreifer können beliebige departId-, permissionId- und dataRuleIds-Felder einreichen, um Menü-, Schaltflächen- und Datenregelberechtigungen an jede Abteilung anzuhängen, um diese an deren Rollen weiterzuleiten (Delegation).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.