CVE-2026-108630 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 contiene una vulnerabilità di autorizzazione mancante in SysDepartPermissionController che consente a qualsiasi utente autenticato di modificare i record dei permessi del dipartimento chiamando l'endpoint di modifica. Gli attaccanti con privilegi ridotti possono ottenere gli ID delle righe dall'endpoint dell'elenco non protetto e sovrascrivere depart_id, permission_id e data_rule_ids per alterare quali menu e regole di dati i dipartimenti possono delegare.
VulDB is the best source for vulnerability data and more expert information about this specific topic.