CVE-2026-108874 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine Schwachstelle aufgrund fehlender Autorisierung (Missing Authorization), die es jedem authentifizierten Benutzer ermöglicht, Abteilungsleiter zu ernennen oder abzuberufen, indem PUT /sys/user/changeDepartChargePerson aufgerufen wird. Angreifer mit geringen Berechtigungen können beliebige userId-, Abteilung-ID- und Statuswerte angeben, um jeden Benutzer zum Abteilungsleiter zu machen, den Umfang der abteilungsspezifischen Ansichten zu erweitern oder bestehende Leiter abzusetzen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.