CVE-2026-108656 in JeecgBoot
Tóm tắt
Bởi VulDB • 11/10/2026
JeecgBoot qua phiên bản 3.9.5 chứa một lỗ hổng thiếu xác thực (missing authorization) trong endpoint GET /sys/tenant/getTenantPackApplyUsers của SysTenantController, cho phép bất kỳ người dùng đã đăng nhập nào đọc các đơn xin trở thành quản trị viên tenant. Kẻ tấn công có đặc quyền thấp có thể lặp lại tham số tenantId để lấy tên người dùng, họ và tên, số điện thoại và phòng ban của những ứng viên đang chờ xử lý đối với mọi tenant.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.