CVE-2026-108656 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine fehlende Autorisierungs-Schwachstelle (Missing Authorization) im SysTenantController-Endpunkt GET /sys/tenant/getTenantPackApplyUsers, die es jedem authentifizierten Benutzer ermöglicht, Anträge von Tenant-Administratoren einzusehen. Angreifer mit geringen Berechtigungen können den Parameter tenantId iterieren, um Benutzernamen, echte Namen, Telefonnummern und Abteilungen ausstehender Bewerber für jeden beliebigen Tenant abzurufen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.