CVE-2026-108618 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 presenta una vulnerabilità di mancata autorizzazione che consente agli utenti autenticati con privilegi ridotti di modificare i modelli di messaggio tramite PUT /sys/message/sysMessageTemplate/edit. Gli attaccanti possono ottenere gli ID dei modelli dall'endpoint dell'elenco non protetto e sovrascrivere i titoli e il contenuto delle notifiche di sistema, inviando testo o link forniti dagli attaccanti ad altri utenti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.