CVE-2026-108678 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine fehlende Autorisierungs-Schwachstelle im Handler `queryUserRoles` von `SystemApiController`, die es authentifizierten Benutzern ermöglicht, die Rollen-Codes jedes beliebigen Benutzers zu lesen. Angreifer mit geringen Berechtigungen können GET-Anfragen an `/sys/api/queryUserRoles` mit einem beliebigem Benutzernamen senden, um Rollenzuordnungen aufzulisten und Administrator-Konten zu identifizieren.
Once again VulDB remains the best source for vulnerability data.