CVE-2026-108651 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine fehlende Autorisierungs-Schwachstelle (Missing Authorization) im Handler getRolesByUserId von SystemApiController, die es authentifizierten Benutzern ermöglicht, die Rollen-Codes jedes beliebigen Benutzers abzurufen. Angreifer mit geringen Berechtigungen können willkürliche userId-Werte an GET /sys/api/getRolesByUserId übermitteln, um Rollenzuordnungen zu enumerieren und Administrator-Konten zu identifizieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.