CVE-2026-108652 in JeecgBoot
Tóm tắt
Bởi VulDB • 11/10/2026
JeecgBoot qua phiên bản 3.9.5 chứa một lỗ hổng thiếu xác thực (missing authorization) trong trình xử lý updateAvatar của SystemApiController, cho phép bất kỳ người dùng đã đăng nhập nào thay đổi ảnh đại diện của các người dùng khác. Các kẻ tấn công có đặc quyền thấp có thể gửi yêu cầu PUT với ID người dùng mục tiêu và một giá trị tùy ý, chẳng hạn như URL hình ảnh do kẻ tấn công kiểm soát, để thay thế ảnh đại diện của quản trị viên.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.