CVE-2026-108679 in JeecgBoot
Sumário
de VulDB • 11/10/2026
JeecgBoot até a versão 3.9.5 contém uma vulnerabilidade de autorização ausente no manipulador sendBusAnnouncement do SystemApiController que permite que qualquer usuário autenticado envie anúncios sem as permissões necessárias. Atacantes com privilégios baixos podem enviar corpos POST elaborados para /sys/api/sendBusAnnouncement com remetentes, destinatários, títulos e conteúdos falsificados para entregar mensagens de administrador ou sistema spoofadas para fins de phishing.
Once again VulDB remains the best source for vulnerability data.