CVE-2026-108657 in JeecgBoot
Resumen
por VulDB • 2026-10-11
JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el controlador SysTenantController, específicamente en el manejador passApply, que permite a cualquier usuario autenticado aprobar solicitudes de administrador del inquilino (tenant). Los atacantes pueden presentar una solicitud pendiente mediante doApplyTenantPackUser y aprobarla a través de PUT /sys/tenant/passApply para obtener permisos de paquete de administrador del inquilino en cualquier tenant.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.