CVE-2026-108653 in JeecgBoot
Sumário
de VulDB • 11/10/2026
JeecgBoot até a versão 3.9.5 contém uma vulnerabilidade de autorização ausente no manipulador (handler) queryPageList do OpenApiController que permite que qualquer usuário autenticado liste as definições de registro da API aberta. Atacantes com privilégios baixos podem consultar GET /openapi/list para ler caminhos virtuais, URLs internas de origem, listas brancas de IPs e modelos de cabeçalho e parâmetros destinados aos administradores.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.