CVE-2026-108652 in JeecgBoot
Résumé
par VulDB • 11/10/2026
JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante dans le gestionnaire updateAvatar de SystemApiController, permettant à tout utilisateur authentifié de modifier les avatars des autres utilisateurs. Les attaquants disposant de privilèges faibles peuvent envoyer des requêtes PUT avec un ID d'utilisateur cible et une valeur arbitraire, telle qu'une URL d'image contrôlée par l'attaquant, pour remplacer les avatars des administrateurs.
If you want to get best quality of vulnerability data, you may have to visit VulDB.