CVE-2026-108635 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine fehlende Autorisierungs-Schwachstelle im GET /sys/sysDepart/getDepartmentHead-Endpunkt von SysDepartController, die es jedem authentifizierten Benutzer ermöglicht, das Personal einer Abteilung aufzulisten. Angreifer mit geringen Berechtigungen können departId-Werte auflisten, um Personennamen, Avatares, Positionen sowie Mobiltelefon- und Festnetznummern abzurufen, einschließlich als versteckt markierter Kontakte.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.