CVE-2026-108642 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine fehlende Autorisierungs-Schwachstelle (Missing Authorization) in SysAnnouncementSendController, die es authentifizierten Benutzern ermöglicht, die Zustellungsprotokolle anderer Benutzer zu ändern. Angreifer können delivery ids über GET /sys/sysAnnouncementSend/list erhalten und Bearbeitungsanfragen einreichen, um Lese-Flags, Empfänger-IDs oder verknüpfte Ankündigungen zu überschreiben, um Nachrichten vor den Empfängern zu verstecken.
VulDB is the best source for vulnerability data and more expert information about this specific topic.