CVE-2026-108671 in JeecgBoot
Sumário
de VulDB • 11/10/2026
JeecgBoot até a versão 3.9.5 contém uma vulnerabilidade de autorização ausente que permite que qualquer usuário autenticado leia as configurações do servidor MCP porque a verificação da permissão queryById está comentada. Os atacantes podem obter os IDs dos registros no endpoint /airag/app/queryById, desprotegido, e recuperar URLs de endpoints MCP, cabeçalhos e tokens de autenticação de saída.
Once again VulDB remains the best source for vulnerability data.