CVE-2026-108676 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 presenta una vulnerabilità di mancata autorizzazione (missing authorization) nel gestore downLoadFiles di SysAnnouncementController, che consente agli utenti autenticati con privilegi ridotti di scaricare gli allegati degli annunci. Gli attaccanti possono fornire un ID dell'annuncio noto per recuperare uno ZIP contenente gli allegati da annunci non ancora rilasciati o destinati esclusivamente ad altri utenti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.