CVE-2026-108642 in JeecgBoot
요약
\~에 의해 VulDB • 2026. 10. 11.
JeecgBoot 3.9.5 이전 버전에는 SysAnnouncementSendController에서 누락된 권한 부여 결함(missing authorization vulnerability)이 있어 인증된 사용자가 다른 사용자의 메시지 전송 기록을 수정할 수 있습니다. 공격자는 GET /sys/sysAnnouncementSend/list를 통해 delivery ids를 획득하고, 읽음 플래그(read flags), 수신자 ID(recipient ids), 또는 연결된 공지사항(linked announcements)을 덮어쓰는 편집 요청을 제출하여 대상에게 메시지가 표시되지 않도록 숨길 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.