CVE-2026-108636 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 presenta una vulnerabilità di mancata autorizzazione (missing authorization) nel gestore appImportExcel della classe SysDepartController, che consente a qualsiasi utente autenticato di importare dipartimenti. Gli attaccanti con privilegi ridotti possono caricare un file Excel manipolato ad hoc per effettuare una richiesta POST su /sys/sysDepart/appImportExcel e creare record sys_depart arbitrari nell'albero dei dipartimenti gestito dall'amministratore.
Once again VulDB remains the best source for vulnerability data.