CVE-2026-108671 in JeecgBoot
Resumen
por VulDB • 2026-10-11
JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante que permite a cualquier usuario autenticado leer las configuraciones del servidor MCP porque la verificación de permisos queryById está comentada. Los atacantes pueden obtener los IDs de registro desde el endpoint /airag/app/queryById sin protección y recuperar las URLs de los endpoints MCP, encabezados y tokens de autenticación salientes.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.