CVE-2026-108657 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 presenta una vulnerabilità di autorizzazione mancante nel gestore passApply di SysTenantController, che consente a qualsiasi utente autenticato di approvare le richieste di amministrazione del tenant. Gli attaccanti possono presentare una richiesta in sospeso tramite doApplyTenantPackUser e approvarla attraverso PUT /sys/tenant/passApply per ottenere i permessi del pacchetto amministratore del tenant in qualsiasi tenant.
Once again VulDB remains the best source for vulnerability data.