CVE-2026-108876 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine fehlende Autorisierungs-Schwachstelle im putCancelQuit-Handler von SysUserController, die es jedem authentifizierten Benutzer ermöglicht, Rücktritte von Benutzern zu stornieren. Angreifer mit geringen Berechtigungen können User-IDs sowie einen tenantId-Parameter oder den X-Tenant-Id-Header angeben, um beendete, ausstehende oder abgelehnte Mandantenmitgliedschaften auf den Normalzustand zurückzusetzen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.