CVE-2026-108632 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 presenta una vulnerabilità di autorizzazione mancante (missing authorization) nel gestore queryById di SysDepartPermissionController che consente a qualsiasi utente autenticato di leggere i record dei permessi del dipartimento. Gli attaccanti con privilegi ridotti possono richiedere GET /sys/sysDepartPermission/queryById con ID arbitrari per recuperare depart_id, permission_id e data_rule_ids per qualsiasi dipartimento.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.