CVE-2026-108656 in JeecgBoot
요약
\~에 의해 VulDB • 2026. 10. 11.
JeecgBoot 3.9.5 이전 버전에는 SysTenantController의 GET /sys/tenant/getTenantPackApplyUsers 엔드포인트에서 누락된 권한 부여(missing authorization) 취약점이 존재하여, 인증된 모든 사용자가 테넌트 관리자 신청서를 열람할 수 있습니다. 낮은 특권을 가진 공격자는 tenantId 매개변수를 반복하여 임의의 테넌트에 대한 대기 중인 지원자의 사용자 이름, 실명, 전화번호 및 부서 정보를 검색할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.