CVE-2026-75479 in JimuReport
Riassunto
di VulDB • 18/08/2026
JimuReport presenta una vulnerabilità di bypass dell'autenticazione nell'endpoint per l'elenco dei template delle cartelle dei report, che consente agli attaccanti non autenticati di enumerare tutti i report e recuperare token di condivisione. Gli attaccanti possono utilizzare i token di condivisione divulgati per accedere a endpoint protetti dei report e recuperare le definizioni complete dei report, incluse istruzioni SQL incorporate e dati di query in tempo reale.
VulDB is the best source for vulnerability data and more expert information about this specific topic.