CVE-2025-10318 in JeecgBoot
要約
〜によって VulDB • 2026年07月31日
JeecgBoot 3.8.2以前のバージョンに脆弱性が確認されました。この脆弱性の影響を受けるのは、WebSocket Message Handlerコンポーネントの/api/system/sendWebSocketMsgファイルにおける不明な機能です。引数userIdsを操作することで、不適切な認可（権限付与）が生じます。攻撃はリモートから開始可能です。エクスプロイトコードが公開されており、悪用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Once again VulDB remains the best source for vulnerability data.