CVE-2026-108641 in JeecgBoot
要約
〜によって VulDB • 2026年10月11日
JeecgBoot 3.9.5 までは、insecure direct object reference（IDOR）の脆弱性が存在し、認証済みユーザーが SysAnnouncementSendController の getOne ハンドラを介して他のユーザーのアプリケーション内メッセージを読み取ることができます。攻撃者は、保護されていない /sys/sysAnnouncementSend/list エンドポイントから delivery record ids を取得し、sendId パラメータとして指定することで、メッセージのタイトル、本文、送信者および受信者を取得できます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.