CVE-2026-108648 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine fehlende Autorisierungs-Schwachstelle im GET /sys/api/getDynamicDbSourceByCode-Endpunkt von SystemApiController, der keine Shiro-Berechtigungs- oder Rollenanmerkungen aufweist. Jeder authentifizierte Benutzer mit niedrigen Berechtigungen kann Datenquellencodes im Parameter dbSourceCode angeben, um JDBC-URLs, Benutzernamen und entschlüsselte Klartext-Datenbankpasswörter abzurufen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.