CVE-2026-108641 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine Schwachstelle für insecure direct object reference (IDOR), die es authentifizierten Benutzern ermöglicht, über den getOne-Handler von SysAnnouncementSendController auf andere Benutzer-Nachrichten innerhalb der Anwendung zuzugreifen. Angreifer können Lieferungsprotokoll-IDs vom ungeschützten Endpunkt /sys/sysAnnouncementSend/list abrufen und diese als sendId-Parameter angeben, um Nachrichtentitel, -inhalte, Absender und Empfänger abzurufen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.