CVE-2026-108663 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 presenta una vulnerabilità di autorizzazione mancante (missing authorization) nel gestore `deleteApply` della classe `SysTenantController`, che consente a qualsiasi utente autenticato di rifiutare le domande degli amministratori del tenant. Gli attaccanti con privilegi ridotti possono inviare richieste PUT con valori scelti per i parametri `tenantId`, `packId` e `userId` per eliminare le applicazioni in attesa in qualsiasi tenant e notificare ai richiedenti il rifiuto della domanda.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.