CVE-2026-108875 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 contiene una vulnerabilità di autorizzazione mancante (missing authorization) nel gestore `addSysUserGroup` della classe `SysUserController`, che consente a qualsiasi utente autenticato di modificare l'appartenenza ai gruppi degli utenti. Gli attaccanti con privilegi ridotti possono inviare richieste POST con ID utente arbitrari e un groupId per aggiungere qualsiasi utente a gruppi mantenuti dagli amministratori senza verifiche dei permessi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.