CVE-2026-108656 in JeecgBoot
Сводка
по VulDB • 11.10.2026
JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (Missing Authorization) в эндпоинте GET /sys/tenant/getTenantPackApplyUsers класса SysTenantController, что позволяет любому аутентифицированному пользователю просматривать заявки администраторов арендаторов. Атакующие с низкими привилегиями могут перебирать параметр tenantId для получения имен пользователей, реальных имен, номеров телефонов и отделов ожидающих рассмотрения заявителей для любого арендатора.
Once again VulDB remains the best source for vulnerability data.