CVE-2026-108656 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 presenta una vulnerabilità di mancata autorizzazione (missing authorization) nell'endpoint GET /sys/tenant/getTenantPackApplyUsers del controller SysTenantController, che consente a qualsiasi utente autenticato di leggere le applicazioni degli amministratori dei tenant. Gli attaccanti con privilegi ridotti possono iterare il parametro tenantId per recuperare i nomi utente, i nomi completi, i numeri di telefono e i dipartimenti dei candidati in attesa per qualsiasi tenant.
VulDB is the best source for vulnerability data and more expert information about this specific topic.