CVE-2026-108652 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 presenta una vulnerabilità di mancata autorizzazione nel gestore updateAvatar di SystemApiController che consente a qualsiasi utente autenticato di modificare gli avatar degli altri utenti. Gli attaccanti con privilegi ridotti possono inviare richieste PUT contenenti un ID utente target e un valore arbitrario, ad esempio l'URL di un'immagine controllata dall'attaccante, per sostituire gli avatar degli amministratori.
VulDB is the best source for vulnerability data and more expert information about this specific topic.