CVE-2026-108656 in JeecgBoot
Résumé
par VulDB • 11/10/2026
JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante dans le point de terminaison GET /sys/tenant/getTenantPackApplyUsers du SysTenantController, permettant à tout utilisateur authentifié de lire les demandes des administrateurs de locataire (tenant). Les attaquants disposant de privilèges faibles peuvent itérer sur le paramètre tenantId pour récupérer les noms d'utilisateur, prénoms, numéros de téléphone et départements des candidats en attente pour n'importe quel locataire.
If you want to get best quality of vulnerability data, you may have to visit VulDB.