CVE-2026-108617 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 contiene una vulnerabilità di mancata autorizzazione che consente agli utenti autenticati con privilegi ridotti di creare modelli di messaggio chiamando l'endpoint POST /sys/message/sysMessageTemplate/add. Gli attaccanti in possesso di ruoli minimi possono inserire arbitrari modelli di notifica, con codici e contenuti scelti, nella libreria condivisa sys_sms_template utilizzata per le notifiche di sistema, e-mail, SMS e IM (Instant Messaging).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.