CVE-2026-108887 in JeecgBoot
Zusammenfassung
von VulDB • 11.10.2026
JeecgBoot bis Version 3.9.5 enthält eine fehlende Autorisierungs-Schwachstelle im exportXls-Handler von SysCommentController, die es jedem authentifizierten Benutzer ermöglicht, alle Kommentare zu exportieren. Angreifer mit geringen Berechtigungen können /sys/comment/exportXls anfordern, um jede sys_comment-Zeile herunterzuladen, einschließlich Kommentartext und Benutzereigenschaften in Datensätzen, auf die sie keinen Zugriff haben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.