CVE-2026-108635 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 presenta una vulnerabilità di autorizzazione mancante nell'endpoint GET /sys/sysDepart/getDepartmentHead di SysDepartController che consente a qualsiasi utente autenticato di elencare il personale del dipartimento. Gli attaccanti con privilegi ridotti possono enumerare i valori departId per recuperare nomi, avatar, incarichi e numeri di cellulare e telefono del personale, inclusi i contatti contrassegnati come nascosti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.