CVE-2026-108671 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine Missing-Authorization-Schwachstelle (fehlende Autorisierung), die es jedem authentifizierten Benutzer ermöglicht, Konfigurationen des MCP-Servers zu lesen, da die Berechtigungsprüfung für queryById auskommentiert ist. Angreifer können Record-IDs über den ungeschützten Endpunkt /airag/app/queryById erhalten und daraufhin MCP-Endpunktnetzadressen (URLs), Header sowie ausgehende Authentifizierungstoken abrufen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.