CVE-2026-108657 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine fehlende Autorisierungs-Schwachstelle im passApply-Handler von SysTenantController, die es jedem authentifizierten Benutzer ermöglicht, Anträge auf Tenant-Administratorrechte zu genehmigen. Angreifer können einen ausstehenden Antrag über doApplyTenantPackUser einreichen und diesen durch PUT /sys/tenant/passApply genehmigen, um Administrator-Paketberechtigungen für jeden beliebigen Tenant zu erlangen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.