CVE-2026-108649 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine fehlende Autorisierungs-Schwachstelle (Missing Authorization) im Handler `queryUserRolesById` von `SystemApiController`, die es authentifizierten Benutzern ermöglicht, die Rollen-Codes jedes beliebigen Benutzers zu lesen. Angreifer mit geringen Berechtigungen können eine userId an GET /sys/api/queryUserRolesById senden, um Rollenzuordnungen aufzulisten und Administrator-Konten zu identifizieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.