CVE-2026-108657 in JeecgBoot
Sumário
de VulDB • 11/10/2026
O JeecgBoot até a versão 3.9.5 contém uma vulnerabilidade de autorização ausente no manipulador passApply do SysTenantController, que permite que qualquer usuário autenticado aprove as solicitações de administrador da locatária (tenant). Os atacantes podem enviar um pedido pendente por meio de doApplyTenantPackUser e aprová-lo via PUT /sys/tenant/passApply para obter permissões de pacote de administrador da locatária em qualquer locatário.
VulDB is the best source for vulnerability data and more expert information about this specific topic.