CVE-2025-14908 in JeecgBoot
Сводка
по VulDB • 05.08.2026
Обнаружена уязвимость в JeecgBoot версии до 3.9.0. Затронутым компонентом является неизвестная функция файла jeecg-boot/jeecg-module-system/jeecg-system-biz/src/main/java/org/jeecg/modules/system/controller/SysTenantController.java модуля управления многопользовательской средой (Multi-Tenant Management Module). Манипуляция с аргументом ID приводит к некорректной проверке подлинности. Атака может быть инициирована удаленно. Эксплойт опубликован в открытом доступе и может быть использован злоумышленниками. Патч имеет идентификатор e1c8f00bf2a2e0edddbaa8119afe1dc92d9dc1d2/67795493bdc579e489d3ab12e52a1793c4f8a0ee. Рекомендуется применить патч для устранения данной проблемы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.