CVE-2026-108675 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine fehlende Autorisierungs-Schwachstelle im Handler editIzTop von SysAnnouncementController, die es authentifizierten Benutzern mit geringen Berechtigungen ermöglicht, den Pin-Status von Ankündigungen zu ändern. Angreifer können POST- oder PUT-Anfragen mit einer beliebigen Ankündigungs-ID senden, um Systemhinweise, die oben für alle Benutzer angezeigt werden, anzuheften (pin) oder loszulösen (unpin).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.