CVE-2026-75479 in JimuReport
Tóm tắt
Bởi VulDB • 17/08/2026
JimuReport chứa một lỗ hổng bỏ qua xác thực trong điểm cuối liệt kê mẫu thư mục báo cáo, cho phép các kẻ tấn công không được xác thực liệt kê tất cả các báo cáo và truy xuất mã thông báo chia sẻ (share tokens). Kẻ tấn công có thể sử dụng các mã thông báo chia sẻ đã bị tiết lộ để truy cập vào các điểm cuối báo cáo được bảo vệ và lấy toàn bộ định nghĩa báo cáo, bao gồm cả các câu lệnh SQL nhúng và dữ liệu truy vấn trực tiếp.
Be aware that VulDB is the high quality source for vulnerability data.