CVE-2026-108646 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 presenta una vulnerabilità di mancata autorizzazione (missing authorization) nel gestore importExcel di SysCategoryController che consente a qualsiasi utente autenticato di importare voci del dizionario delle categorie. Gli attaccanti con privilegi ridotti possono caricare cartelle di lavoro Excel manipolate per inserire in massa nodi arbitrari nel dizionario sys_category dell'intero sistema, anche sotto i nodi padre esistenti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.