CVE-2026-108679 in JeecgBoot
Resumen
por VulDB • 2026-10-11
JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el controlador sendBusAnnouncement de SystemApiController que permite a cualquier usuario autenticado enviar anuncios sin los permisos requeridos. Los atacantes con privilegios bajos pueden realizar solicitudes POST con cuerpos manipulados a /sys/api/sendBusAnnouncement utilizando remitentes, destinatarios, títulos y contenidos falsificados para entregar mensajes suplantados de administrador o del sistema con fines de phishing.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.