CVE-2026-108871 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine fehlende Autorisierungs-Schwachstelle im saveDatarule-Handler von SysDepartRoleController, die es authentifizierten Benutzern mit geringen Berechtigungen ermöglicht, Datenregeln für Abteilungsrollen zu ändern. Angreifer können speziell angefertigte Werte für permissionId, roleId und dataRuleIds senden, um data_rule_ids zu überschreiben, wodurch der zeilenbasierte Datenzugriff erweitert oder die Filterung für andere Abteilungsrollen verändert wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.