CVE-2026-108873 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 contiene una vulnerabilità di autorizzazione mancante che consente agli utenti autenticati con privilegi ridotti di modificare qualsiasi dipartimento chiamando PUT /sys/user/doUpdateDepartInfo. Gli attaccanti possono fornire un ID del dipartimento per rinominarlo o modificarne la struttura gerarchica e sostituire o rimuovere i responsabili dei dipartimenti senza verificare l'ownership o il tenant.
Once again VulDB remains the best source for vulnerability data.