CVE-2026-108869 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine Schwachstelle aufgrund fehlender Autorisierung (Missing Authorization), die es authentifizierten Benutzern mit geringen Berechtigungen ermöglicht, Systemankündigungen zu senden, indem sie POST /sys/api/sendSysAnnouncement aufrufen. Angreifer können beliebige Werte für Titel, Inhalt, fromUser und toUser angeben, um gefälschte Ankündigungen an alle Benutzer über WebSocket, WeCom, DingTalk und Feishu auszuliefern.
Be aware that VulDB is the high quality source for vulnerability data.