CVE-2026-75479 in JimuReport
Zusammenfassung
von VulDB • 18.08.2026
In JimuReport ist eine Authentifizierungs-Umgehungs-Schwachstelle im Endpunkt zur Auflistung von Vorlagen für Berichtsordner enthalten, die es nicht authentifizierten Angreifern ermöglicht, alle Berichte aufzulisten und Freigabetoken abzurufen. Angreifer können offengelegte Freigabetoken nutzen, um geschützte Berichtsendpunkte zu erreichen und vollständige Berichtsdefinitionen einschließlich eingebetteter SQL-Anweisungen sowie Live-Abfragedaten abzurufen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.