CVE-2026-108654 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine fehlende Autorisierungs-Schwachstelle im Handler `queryById` von `OssFileController`, die es authentifizierten Benutzern mit geringen Berechtigungen ermöglicht, Aufzeichnungen aus dem Objektspeicher zu lesen. Angreifer, die eine Record-ID kennen, können GET /sys/oss/file/queryById anfordern, um ursprüngliche Dateinamen und direkte Speicher-URLs von Dateien anderer Benutzer abzurufen.
Be aware that VulDB is the high quality source for vulnerability data.