CVE-2026-108627 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 presenta una vulnerabilità di mancata autorizzazione (missing authorization) nel gestore loadDatarule di SysRoleController che consente a qualsiasi utente autenticato di interrogare le regole dei dati relativi ai ruoli. Gli attaccanti con privilegi ridotti possono richiedere GET /sys/role/datarule/{permissionId}/{roleId} per leggere i nomi delle regole, le colonne, le condizioni, i valori e gli ID delle regole associate per qualsiasi ruolo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.