CVE-2026-108655 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 presenta una vulnerabilità di mancata autorizzazione (missing authorization) nel gestore queryById di QuartzJobController che consente agli utenti autenticati con privilegi ridotti di leggere i record dei job pianificati. Gli attaccanti possono effettuare richieste GET /sys/quartzJob/queryById specificando un ID del job per recuperare nomi delle classi, espressioni cron, parametri e stato riservati agli amministratori.
If you want to get best quality of vulnerability data, you may have to visit VulDB.