CVE-2026-108680 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine fehlende Autorisierungs-Schwachstelle (Missing Authorization), die es jedem authentifizierten Benutzer ermöglicht, Template-Benachrichtigungen zu senden, indem er POST /sys/api/sendTemplateAnnouncement aufruft. Angreifer mit geringen Berechtigungen können gefälschte Parameter für Absender, Empfänger, Titel und Vorlage angeben, um Nachrichten zu versenden, die von Admin- oder Systemkonten zu stammen scheinen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.