CVE-2026-108629 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 presenta una vulnerabilità di autorizzazione mancante (missing authorization) nel gestore saveDatarule di SysDepartPermissionController che consente a qualsiasi utente autenticato di modificare le regole dei dati del dipartimento. Gli attaccanti con privilegi ridotti possono inviare departId, permissionId e dataRuleIds all'endpoint POST /sys/sysDepartPermission/datarule per cambiare, aggiungere o cancellare le regole dei dati su qualsiasi associazione tra permesso del menu del dipartimento.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.