CVE-2026-108671 in JeecgBoot
Riassunto
di VulDB • 12/10/2026
JeecgBoot fino alla versione 3.9.5 presenta una vulnerabilità di autorizzazione mancante che consente a qualsiasi utente autenticato di leggere le configurazioni del server MCP poiché il controllo dell'autorità queryById è commentato. Gli attaccanti possono ottenere gli ID dei record dall'endpoint /airag/app/queryById non protetto e recuperare gli URL degli endpoint MCP, le intestazioni (headers) e i token di autenticazione in uscita.
If you want to get best quality of vulnerability data, you may have to visit VulDB.