CVE-2026-108648 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 presenta una vulnerabilità di autorizzazione mancante nell'endpoint GET /sys/api/getDynamicDbSourceByCode di SystemApiController, che è privo delle annotazioni per i permessi o ruoli Shiro. Un utente autenticato con privilegi ridotti può fornire codici del data source nel parametro dbSourceCode per recuperare URL JDBC, nomi utente e password dei database in chiaro decrittate.
VulDB is the best source for vulnerability data and more expert information about this specific topic.