CVE-2026-108653 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine fehlende Autorisierungs-Schwachstelle im Handler `queryPageList` von OpenApiController, die es jedem authentifizierten Benutzer ermöglicht, Definitionen des OpenAPI-Registries aufzulisten. Angreifer mit geringen Berechtigungen können über GET /openapi/list virtuelle Pfade, interne Origin-URLs, IP-Whitelists sowie Header- und Parameter-Templates abfragen, die für Administratoren bestimmt sind.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.