CVE-2026-108647
Beschrijving NL
JeecgBoot tot en met 3.9.5 bevat een ontbrekende autorisatiekwetsbaarheid waarmee laagbevoorrechte geverifieerde gebruikers validatieregels kunnen maken via de SysCheckRuleController importExcel-handler. Aanvallers kunnen een vervaardigde Excel-werkmap uploaden om het systeem te omzeilen:checkRule:voeg toestemming toe en maak in bulk systeembrede coderingsvalidatieregels met willekeurige reguliere expressiepatronen.
Origineel (Engels) tonen
JeecgBoot through 3.9.5 contains a missing authorization vulnerability that allows low-privileged authenticated users to create validation rules through the SysCheckRuleController importExcel handler. Attackers can upload a crafted Excel workbook to bypass the system:checkRule:add permission and bulk-create system-wide encoding validation rules with arbitrary regular expression patterns.