CVE-2026-108646 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine fehlende Autorisierungs-Schwachstelle im importExcel-Handler von SysCategoryController, die es jedem authentifizierten Benutzer ermöglicht, Kategorie-Wörterbucheinträge zu importieren. Angreifer mit geringen Berechtigungen können manipulierte Excel-Arbeitsmappen hochladen, um beliebige Knoten in das systemweite sys_category-Wörterbuch einzufügen, einschließlich unter bestehenden Elternknoten.
Once again VulDB remains the best source for vulnerability data.