CVE-2026-108661 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine fehlende Autorisierungsanfälligkeit (Missing Authorization), die es jedem authentifizierten Benutzer ermöglicht, das Eigentum an einer Mandanteneinheit über POST /sys/tenant/changeOwenUserTenant zu übertragen. Angreifer mit geringen Berechtigungen können userId- und tenantId-Parameter angeben, um den Eigentümer eines beliebigen Mandanten auf ein Mitglied, einschließlich sich selbst, neu zuzuweisen und den rechtmäßigen Eigentümer zu entmachten.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.