CVE-2026-108680 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 contiene una vulnerabilità di mancata autorizzazione che consente a qualsiasi utente autenticato di inviare notifiche dei modelli chiamando POST /sys/api/sendTemplateAnnouncement. Gli attaccanti con privilegi ridotti possono fornire parametri del mittente, destinatari, titolo e modello falsificati per consegnare messaggi apparentemente provenienti da account amministratore o di sistema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.