CVE-2026-108658 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine fehlende Autorisierungs-Schwachstelle im Handler `queryTenantAuthInfo` von `SysTenantController`, die es jedem authentifizierten Benutzer ermöglicht, Datensätze anderer Mandanten auszulesen. Angreifer mit geringen Berechtigungen können kleine ganzzahlige Mandanten-IDs durchprobieren (iterieren), um vollständige sys_tenant-Datensätze abzurufen, einschließlich Hausnummern, die als Mandanteneintrittscodes verwendet werden, sowie Felder des Unternehmensprofils.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.