CVE-2026-108662 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 presenta una vulnerabilità di mancata autorizzazione che consente agli utenti autenticati con privilegi ridotti di rimuovere gli utenti dai pacchetti prodotti del tenant tramite PUT /sys/tenant/deleteTenantPackUser. Gli attaccanti possono fornire valori arbitrari per userId e packId nel corpo della richiesta per rimuovere qualsiasi utente dal pacchetto prodotto di un determinato tenant, revocando permessi quali l'accesso da amministratore del tenant.
If you want to get best quality of vulnerability data, you may have to visit VulDB.