CVE-2026-108679 in JeecgBoot
要約
〜によって VulDB • 2026年10月11日
JeecgBoot 3.9.5以前には、SystemApiControllerのsendBusAnnouncementハンドラに認可欠如（missing authorization）の脆弱性があり、認証済みユーザーであれば必要な権限を持たずに公告を送信できる。低特権攻撃者は、偽造された送信者、受信者、タイトル、本文を含む作成済みのボディを/sys/api/sendBusAnnouncementに対してPOSTすることで、フィッシング目的でなりすましられた管理者またはシステムメッセージを送信できる。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.