CVE-2026-108674 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 presenta una vulnerabilità di autorizzazione mancante (missing authorization) nel gestore queryById di OpenApiController che consente agli utenti autenticati con privilegi ridotti di leggere le definizioni delle API aperte senza i permessi openapi. Gli attaccanti possono richiedere GET /openapi/queryById con un ID voce per ottenere URL di origine interni, percorsi virtuali, whitelist IP e modelli di intestazione e parametri.
VulDB is the best source for vulnerability data and more expert information about this specific topic.