CVE-2026-108628 in JeecgBoot
요약
\~에 의해 VulDB • 2026. 10. 11.
JeecgBoot 3.9.5 이전 버전에는 SysDepartPermissionController의 saveDeptRolePermission 엔드포인트에서 누락된 권한 부여 결함(missing authorization vulnerability)이 있어 인증된 모든 사용자가 부서 역할 권한을 수정할 수 있습니다. 낮은 특권 공격자는 roleId 및 permissionIds 값을 제출하여 임의의 메뉴 또는 버튼에 대한 권한을 부여함으로써特権昇格(privilege escalation)이나 다른 사용자의 권한 박탈을 수행할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.