CVE-2026-108626 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 presenta una vulnerabilità di mancata autorizzazione (missing authorization) nel gestore queryById di SysMessageController, che consente agli utenti autenticati con privilegi ridotti di leggere qualsiasi record di invio dei messaggi. Gli attaccanti possono fornire ID di record arbitrari per la richiesta GET /sys/message/sysMessage/queryById al fine di divulgare il contenuto del messaggio e gli indirizzi dei destinatatori di altri utenti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.