CVE-2026-108647 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 presenta una vulnerabilità di autorizzazione mancante che consente agli utenti autenticati con privilegi ridotti di creare regole di validazione tramite il gestore importExcel di SysCheckRuleController. Gli attaccanti possono caricare un file Excel manipolato ad hoc per eludere l'autorizzazione system:checkRule:add e creare in massa regole di validazione dell'encoding a livello di sistema con pattern di espressioni regolari arbitrari.
If you want to get best quality of vulnerability data, you may have to visit VulDB.