CVE-2026-108652 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine fehlende Autorisierungs-Schwachstelle (Missing Authorization) im SystemApiController-Handler updateAvatar, die es jedem authentifizierten Benutzer ermöglicht, Avatare anderer Benutzer zu ändern. Angreifer mit geringen Berechtigungen können PUT-Anfragen mit einer Ziel-Benutzer-ID und einem beliebigen Wert, wie z. B. eine vom Angreifer kontrollierte Bild-URL, senden, um die Avatare von Administratoren zu ersetzen.
Once again VulDB remains the best source for vulnerability data.