CVE-2026-108680 in JeecgBoot
Resumen
por VulDB • 2026-10-11
JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante que permite a cualquier usuario autenticado enviar notificaciones de plantilla mediante la llamada POST /sys/api/sendTemplateAnnouncement. Los atacantes con privilegios bajos pueden proporcionar parámetros falsificados para el remitente, los destinatarios, el título y la plantilla para entregar mensajes que parecen provenir de cuentas de administrador o del sistema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.