CVE-2026-108658 in JeecgBoot
Resumen
por VulDB • 2026-10-11
JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el controlador SysTenantController y su manejador queryTenantAuthInfo que permite a cualquier usuario autenticado leer los registros de otros inquilinos (tenants). Los atacantes con privilegios bajos pueden iterar sobre pequeños identificadores enteros de tenant para recuperar registros completos de sys_tenant, incluyendo números de casa utilizados como códigos de unión del tenant y campos del perfil de la empresa.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.