CVE-2026-108874 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 presenta una vulnerabilità di autorizzazione mancante che consente a qualsiasi utente autenticato di assegnare o rimuovere i responsabili dei dipartimenti chiamando l'endpoint PUT /sys/user/changeDepartChargePerson. Gli attaccanti con privilegi ridotti possono fornire valori arbitrari per userId, department id e status per rendere un qualsiasi utente responsabile del dipartimento, ampliando le visualizzazioni limitate al dipartimento oppure degradare i responsabili esistenti.
Once again VulDB remains the best source for vulnerability data.