CVE-2026-108880 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 presenta una vulnerabilità di autorizzazione mancante nell'endpoint PUT /sys/dict/editDictByLowAppId che consente a qualsiasi utente autenticato di modificare i dizionari delle applicazioni low-code. Gli attaccanti possono fornire il low_app_id del dizionario, ottenuto tramite GET /sys/dict/list, attraverso il parametro lowAppId o l'intestazione X-Low-App-ID per rinominare i dizionari e sostituire i relativi elementi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.