CVE-2026-108876 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 presenta una vulnerabilità di mancata autorizzazione (missing authorization) nel gestore putCancelQuit di SysUserController, che consente a qualsiasi utente autenticato di annullare le dimissioni degli utenti. Gli attaccanti con privilegi ridotti possono fornire ID utente e un parametro tenantId o l'intestazione X-Tenant-Id per ripristinare le membership dei tenant terminate, in attesa o rifiutate allo stato normale.
VulDB is the best source for vulnerability data and more expert information about this specific topic.