CVE-2026-108676 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine fehlende Autorisierungs-Schwachstelle (Missing Authorization) im Handler downLoadFiles von SysAnnouncementController, die es authentifizierten Benutzern mit geringen Berechtigungen ermöglicht, Ankündigung-Anhänge herunterzuladen. Angreifer können eine bekannte Ankündigungs-ID angeben, um ein ZIP-Archiv der Anhänge aus noch nicht veröffentlichten Ankündigungen oder solchen abzurufen, die ausschließlich an andere Benutzer gerichtet sind.
If you want to get best quality of vulnerability data, you may have to visit VulDB.