CVE-2026-108654 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 presenta una vulnerabilità di mancata autorizzazione (missing authorization) nel gestore queryById di OssFileController, che consente agli utenti autenticati con privilegi ridotti di leggere i record dei file dello storage degli oggetti. Gli attaccanti che conoscono un ID del record possono richiedere GET /sys/oss/file/queryById per ottenere i nomi originali dei file e gli URL diretti di archiviazione dei file caricati da altri utenti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.