CVE-2026-108655 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine fehlende Autorisierungs-Schwachstelle im queryById-Handler von QuartzJobController, die es authentifizierten Benutzern mit geringen Berechtigungen ermöglicht, geplante Job-Aufzeichnungen zu lesen. Angreifer können GET /sys/quartzJob/query?id=<job_id> aufrufen, um Klassennamen der Jobs, Cron-Ausdrücke, Job-Parameter und den Status abzurufen, die für Administratoren reserviert sind.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.