CVE-2026-108641 in JeecgBoot
요약
\~에 의해 VulDB • 2026. 10. 11.
JeecgBoot 3.9.5 이전 버전에는 insecure direct object reference 취약점이 포함되어 있어, 인증된 사용자가 SysAnnouncementSendController의 getOne 핸들러를 통해 다른 사용자의 인앱 메시지를 읽을 수 있습니다. 공격자는 보호되지 않는 /sys/sysAnnouncementSend/list 엔드포인트에서 delivery record ids를 획득한 후 sendId 파라미터로 제공하여 메시지 제목, 본문, 발신자 및 수신자를 조회할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.