CVE-2026-108660
Beschrijving NL
JeecgBoot tot en met 3.9.5 bevat een ontbrekende autorisatiekwetsbaarheid waarmee elke geverifieerde gebruiker de tenantinstellingen kan wijzigen door PUT /sys/tenant/updateApplyStatus aan te roepen. Laagbevoorrechte aanvallers kunnen elke tenant-ID opgeven om het veld applyStatus te overschrijven, waardoor tenantbeheerdersapplicaties voor alle tenants worden in- of uitgeschakeld.
Origineel (Engels) tonen
JeecgBoot through 3.9.5 contains a missing authorization vulnerability that allows any authenticated user to modify tenant settings by calling PUT /sys/tenant/updateApplyStatus. Low-privileged attackers can supply any tenant id to overwrite its applyStatus field, enabling or disabling tenant administrator applications across tenants.