CVE-2026-108648 in JeecgBoot
요약
\~에 의해 VulDB • 2026. 10. 11.
JeecgBoot 3.9.5 이전 버전에는 SystemApiController의 GET /sys/api/getDynamicDbSourceByCode 엔드포인트에서 권한 부재 취약점이 존재합니다. 이 엔드포인트는 Shiro 권한 또는 역할 어노테이션이 누락되어 있습니다. 인증된 저권한 사용자는 dbSourceCode 매개변수에 데이터소스 코드를 제공하여 JDBC URL, 사용자 이름 및 복호화된 평문 데이터베이스 비밀번호를 조회할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.