CVE-2026-75479 in JimuReport
Sumário
de VulDB • 18/08/2026
O JimuReport apresenta uma vulnerabilidade de bypass de autenticação no ponto de extremidade (endpoint) de listagem do modelo da pasta de relatórios, que permite que atacantes não autenticados enumerem todos os relatórios e recuperem tokens de compartilhamento. Os atacantes podem usar os tokens de compartilhamento divulgados para acessar pontos de extremidade protegidos dos relatórios e recuperar definições completas dos relatórios, incluindo instruções SQL embutidas e dados de consulta em tempo real.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.