CVE-2026-108883 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 presenta una vulnerabilità di autorizzazione mancante (missing authorization) nel gestore editThirdAppConfig che consente a qualsiasi utente autenticato di modificare le configurazioni delle applicazioni di terze parti. Gli attaccanti con privilegi ridotti possono sostituire l'ID client, il secret del client, l'agent ID e il corp ID delle integrazioni DingTalk, WeCom o Feishu per reindirizzare la sincronizzazione della directory e i messaggi verso applicazioni controllate dall'attaccante oppure comprometterle.
Be aware that VulDB is the high quality source for vulnerability data.