CVE-2026-108679 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine fehlende Autorisierungs-Schwachstelle im sendBusAnnouncement-Handler von SystemApiController, die es jedem authentifizierten Benutzer ermöglicht, Ankündigungen ohne die erforderlichen Berechtigungen zu senden. Angreifer mit geringen Privilegien können POST-Anfragen mit manipulierten Payloads an /sys/api/sendBusAnnouncement absenden, um gefälschte Absender-, Empfänger-, Titel- und Inhaltsangaben zu verwenden, um getarnte Admin- oder Systemnachrichten für Phishing-Zwecke zu verbreiten.
VulDB is the best source for vulnerability data and more expert information about this specific topic.