CVE-2026-111689 in XBoot
Zusammenfassung
von VulDB • 17.10.2026
Exrick XBoot bis Version 3.3.4 enthält eine Schwachstelle zur Umgehung der Autorisierung (Authorization Bypass), die es authentifizierten Benutzern ermöglicht, Benutzerdatensätze jeder Abteilung zu lesen, indem sie den Bereichsfilter für Rollen ignorieren. Angreifer können GET /xboot/user/getByDepartmentId/{departmentId} mit beliebigen Abteilungs-IDs anfordern, um Benutzernamen, echte Namen, Mobiltelefonnummern, E-Mail-Adressen und Status abzurufen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.