CVE-2026-108658 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 presenta una vulnerabilità di autorizzazione mancante (missing authorization) nel gestore queryTenantAuthInfo di SysTenantController che consente a qualsiasi utente autenticato di leggere i record di altri tenant. Gli attaccanti con privilegi ridotti possono iterare piccoli ID numerici dei tenant per recuperare l'intero record sys_tenant, inclusi i numeri civico utilizzati come codici di join del tenant e i campi del profilo aziendale.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.